Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Esportazione dei risultati da Security Hub ad Amazon S3
<a name="securityhub-v2-findings-export"></a>

 Puoi esportare i risultati da AWS Security Hub in un bucket Amazon Simple Storage Service (Amazon S3) di tua proprietà. Un'esportazione acquisisce i risultati che corrispondono ai filtri sulla pagina da cui l'hai avviata e li scrive nel tuo bucket come file CSV o come JSON nel formato Open Cybersecurity Schema Framework (OCSF). Utilizza le esportazioni per condividere i risultati con i team che non utilizzano la console Security Hub, caricare i risultati in un data warehouse o in uno strumento di business intelligence o conservare un record temporale per gli audit. 

 Le esportazioni sono su richiesta. Si avvia un'esportazione, Security Hub la esegue in background e i file vengono visualizzati nel bucket al termine. È possibile tenere traccia di ogni **esportazione** dalla pagina Esportazioni della console Security Hub. 

## Come funziona l'esportazione dei risultati
<a name="findings-export-how-it-works"></a>

 Si avvia un'esportazione da una delle pagine dei risultati nella console di Security Hub: **Tutti i risultati**, **Esposizione**, **Minacce**, **Vulnerabilità**, **Dati sensibili** o Gestione della **postura**. L'esportazione utilizza la pagina come ambito e riprende i filtri applicati in quella pagina. Ad esempio, se si filtra la pagina **Vulnerabilità** in base ai risultati critici con lo stato`New`, l'esportazione contiene solo tali risultati. 

 Security Hub scrive l'esportazione nel bucket Amazon S3 e il prefisso che scegli e crittografa ogni oggetto con la chiave AWS Key Management Service ()AWS KMS che scegli. 

**Nota**  
 È possibile eseguire una sola esportazione alla volta in un account. Per iniziare un'altra esportazione, attendi che l'esportazione in corso finisca o annullala dalla pagina **Esportazioni**. 

## Prerequisiti
<a name="findings-export-prerequisites"></a>

 Prima di creare un'esportazione, hai bisogno di un bucket Amazon S3, di una AWS KMS chiave, di policy che consentano a Security Hub di scrivere su di essi e delle autorizzazioni IAM per l'identità che crea l'esportazione. 

## Creare un'esportazione
<a name="findings-export-create"></a>

**Per creare un'esportazione**

1.  Apri la console Security Hub e scegli la pagina dei risultati da cui desideri esportare: **Tutti i risultati**, **Esposizione**, **Minacce**, **Vulnerabilità**, **Dati sensibili** o Gestione della **postura**. 

1. Applica i filtri che desideri utilizzare per l'esportazione.

1. Scegli **Export** (Esporta). Viene visualizzata la pagina **Crea esportazione**.

1.  In **Ambito**, esamina l'ambito. Legge **Tutti i risultati, utilizzando i filtri riportati dalla pagina Vulnerabilità** (o il nome della pagina da cui provieni). Per modificare l'ambito o i filtri, torna alla pagina dei risultati e modificali lì. 

    I filtri vengono applicati ai campi OCSF. Se un filtro nella pagina di origine non si applica ai risultati, la console mostra un avviso che indica i filtri che non è stato trasferito. 

1. In **Impostazioni di esportazione**, procedi come segue:
   +  **Nome di esportazione**: inserisci un nome in modo da poter trovare l'esportazione più avanti nell'elenco delle esportazioni. La console suggerisce, ad esempio, un nome creato dalla pagina di origine e dall'ora corrente`vulnerabilities-202610081601`. 
   +  **Formato di esportazione**: scegli **CSV** o **JSON (OCSF**). 
   +  **Colonne CSV** **(solo CSV): ogni opzione mostra il nome della colonna e il percorso del campo OCSF da cui proviene, ad esempio Finding account ().** `cloud.account.uid` I campi sono raggruppati per oggetto OCSF, ad esempio Finding info, Cloud, Resources, Compliance, Vulnerabilities ed Evidences. Il set predefinito contiene nove colonne: Finding title, Severity, Resource ID, Created at, Status, Finding account, Finding region, Product vendor name e Finding type. 

      Le esportazioni JSON (OCSF) contengono sempre i risultati completi, quindi non è prevista alcuna selezione di colonne. 

1. In **Export location**, seleziona il tuo bucket Amazon S3 e aggiungi la AWS KMS chiave per la crittografia.

1. Scegli **Crea** esportazione.

 Se nel tuo account è già in esecuzione un'esportazione, la console mostra la finestra di dialogo **Esportazione in corso**. Puoi attendere che l'esportazione finisca o scegliere **Annulla esportazione e creane una nuova** per annullarla e iniziare questa.