Aggiornamento delle impostazioni di aggregazione tra regioni

Nota

La regione di aggregazione è ora denominata regione di origine. Alcune operazioni dell'API Security Hub utilizzano ancora la regione di aggregazione a termine precedente.

Puoi aggiornare le impostazioni correnti di aggregazione tra le regioni AWS Security Hub modificando le regioni collegate o la regione principale corrente. Puoi anche modificare se aggregare automaticamente i dati da quelli nuovi in Regioni AWS cui è supportato Security Hub.

Le modifiche all'aggregazione tra regioni non vengono implementate per una regione opzionale finché non abiliti la regione nella tua. Account AWS Le regioni AWS introdotte a partire dal 20 marzo 2019 o in data successiva sono regioni opzionali.

Quando interrompi l'aggregazione dei dati da una regione collegata, AWS Security Hub non rimuove alcun dato aggregato esistente da quella regione accessibile nella regione di origine.

Non puoi utilizzare le procedure di aggiornamento in questa sezione per modificare la regione di origine. Per cambiare la regione d'origine, devi fare quanto segue:

1. Interrompi l'aggregazione tra regioni. Per istruzioni, consulta Interruzione dell'aggregazione tra regioni.

2. Passa alla regione che desideri utilizzare come nuova regione di origine.

3. Abilita l'aggregazione tra regioni. Per istruzioni, consulta Abilitazione dell'aggregazione tra regioni.

È necessario aggiornare la configurazione di aggregazione tra aree geografiche dalla regione principale corrente.

Security Hub console

Per modificare le regioni collegate

1. Apri la AWS Security Hub console all'indirizzo https://console.aws.amazon.com/securityhub/.

   Accedi alla regione di aggregazione corrente.

2. Nel menu di navigazione di Security Hub, scegli Impostazioni, quindi scegli Regioni.

3. Per Trovare l'aggregazione, scegli Modifica.

4. Per le regioni collegate, aggiorna le aree collegate selezionate.

5. Se necessario, cambia se è selezionata l'opzione Collega regioni future. Questa impostazione determina se Security Hub collega automaticamente le nuove regioni man mano che ne aggiunge il supporto e l'utente le accetta.

6. Seleziona Salva.

Security Hub API

Usa l'UpdateFindingAggregatoroperazione. Se usi il AWS CLI, esegui il update-finding-aggregatorcomando. Per identificare l'aggregatore di risultati, è necessario fornire l'ARN dell'aggregatore di risultati. Per ottenere l'ARN dell'aggregatore di ricerca, utilizzare l'operazione o ListFindingAggregatorsil comando.. list-finding-aggregators

Se la modalità di collegamento è ALL_REGIONS_EXCEPT_SPECIFIED oSPECIFIED_REGIONS, è possibile modificare l'elenco delle regioni escluse o incluse. Se desideri modificare la modalità di collegamento delle regioni inNO_REGIONS, non dovresti fornire un elenco di regioni.

Quando modifichi l'elenco delle regioni escluse o incluse, devi fornire l'elenco completo con gli aggiornamenti. Ad esempio, supponiamo che attualmente tu voglia aggregare i risultati degli Stati Uniti orientali (Ohio) e di voler aggregare anche i risultati degli Stati Uniti occidentali (Oregon). È necessario fornire un Regions elenco che contenga sia Stati Uniti orientali (Ohio) che Stati Uniti occidentali (Oregon).

L'esempio seguente aggiorna l'aggregazione tra regioni alle regioni selezionate. Il comando viene eseguito dalla regione di origine corrente, che è Stati Uniti orientali (Virginia settentrionale). Le regioni collegate sono Stati Uniti occidentali (California settentrionale) e Stati Uniti occidentali (Oregon). Questo esempio è formattato per Linux, macOS o Unix e utilizza il carattere di continuazione di barra rovesciata (\) per migliorare la leggibilità.

aws securityhub update-finding-aggregator --region us-east-1 --finding-aggregator-arn arn:aws:securityhub:us-east-1:222222222222:finding-aggregator/123e4567-e89b-12d3-a456-426652340000 --region-linking-mode SPECIFIED_REGIONS --regions us-west-1 us-west-2