Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Abilitazione e gestione delle integrazioni in Security Hub
AWS Security Hub può acquisire i risultati di sicurezza da diverse AWS servizi soluzioni di AWS Partner Network sicurezza di terze parti supportate. Queste integrazioni possono aiutarti a ottenere una visione completa della sicurezza e della conformità in tutto il tuo AWS ambiente.
Importante
Dalle integrazioni di prodotti supportati AWS e di terze parti, Security Hub riceve e consolida solo i risultati generati dopo aver abilitato Security Hub nel tuo. Account AWS
Il servizio non riceve e consolida retroattivamente i risultati di sicurezza generati prima dell'attivazione di Security Hub.
La pagina Integrazioni della console Security Hub fornisce l'accesso alle integrazioni di prodotti disponibili AWS e di terze parti. Il Security Hub dispone API anche di operazioni per la gestione delle integrazioni.
Nota
Le integrazioni potrebbero non essere disponibili in tutte. Regioni AWS Se un'integrazione non è supportata nella regione corrente, non viene visualizzata nella pagina Integrazioni.
Per un elenco delle integrazioni disponibili nelle regioni cinesi e AWS GovCloud (US), consulta Integrazioni supportate in Cina (Pechino) e Cina (Ningxia) e. Integrazioni supportate in AWS GovCloud (Stati Uniti orientali) e (Stati Uniti occidentali) AWS GovCloud
Questa sezione fornisce informazioni su come gestire le integrazioni integrate AWS servizio e di terze parti. Puoi anche integrare prodotti di sicurezza personalizzati con Security Hub. Per informazioni, consultare Integrazione del Security Hub con prodotti personalizzati.
Visualizzazione delle opzioni e dei dettagli di integrazione
Scegli il tuo metodo preferito e segui i passaggi per visualizzare un elenco di integrazioni in Security Hub o i dettagli su un'integrazione specifica.
Abilitare il flusso di risultati da un'integrazione
Nella pagina Integrazioni della console Security Hub, puoi vedere i passaggi necessari per abilitare ciascuna integrazione.
Per la maggior parte delle integrazioni con altri AWS servizi, l'unico passaggio richiesto per abilitare l'integrazione è abilitare l'altro servizio. Le informazioni sull'integrazione includono un collegamento alla home page dell'altro servizio. Quando si abilita l'altro servizio, viene quindi creata e applicata automaticamente un'autorizzazione a livello di risorsa che consente a Security Hub di ricevere i risultati dal servizio.
Per le integrazioni di prodotti di terze parti, potrebbe essere necessario acquistare l'integrazione da e quindi configurare Marketplace AWS l'integrazione. Le informazioni sull'integrazione forniscono collegamenti per completare queste attività.
Se è disponibile più di una versione di un prodotto Marketplace AWS, seleziona la versione a cui desideri abbonarti, quindi scegli Continua con la sottoscrizione. Ad esempio, alcuni prodotti offrono una versione standard e una AWS GovCloud (US) versione.
Quando abiliti un'integrazione di prodotto, una policy delle risorse viene automaticamente collegata a tale sottoscrizione prodotto. Questa politica delle risorse definisce le autorizzazioni di cui Security Hub ha bisogno per ricevere i risultati da quel prodotto.
Dopo aver completato i passaggi preliminari per abilitare un'integrazione, puoi disabilitare e riattivare il flusso di risultati di tale integrazione. Nella pagina Integrazioni, per le integrazioni che inviano risultati, le informazioni sullo stato indicano se i risultati sono attualmente accettati.
Disabilitazione del flusso di risultati da un'integrazione
Scegli il tuo metodo preferito e segui i passaggi per disabilitare il flusso dei risultati di un'integrazione.
Visualizzazione dei risultati di un'integrazione
Quando inizi ad accettare i risultati di un'integrazione, la pagina Integrazioni della console Security Hub mostra lo Stato dell'integrazione come Accettazione dei risultati. Per visualizzare un elenco dei risultati dell'integrazione, scegli Vedi risultati.
L'elenco dei risultati mostra i risultati attivi per l'integrazione selezionata che hanno lo stato del flusso di lavoro NEW o NOTIFIED.
Se abiliti l'aggregazione tra regioni, nella regione di aggregazione l'elenco include i risultati della regione di aggregazione e delle regioni collegate in cui è abilitata l'integrazione. Security Hub non abilita automaticamente le integrazioni basate sulla configurazione di aggregazione interregionale.
In altre regioni, l'elenco dei risultati di un'integrazione contiene solo i risultati della regione corrente.
Per informazioni su come configurare l'aggregazione tra regioni, vedere. Comprendere l'aggregazione interregionale in Security Hub
Dall'elenco dei risultati puoi eseguire le seguenti operazioni.
