翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
クロスリージョン集約を有効にする
集約リージョンはホームリージョン と呼ばれるようになりました。一部の Security Hub APIオペレーションでは、依然として古い用語の集約リージョンを使用します。
からクロスリージョン集約を有効にする必要があります AWS リージョン をホームリージョンとして指定します。
クロスリージョン集約を有効にするには、検出結果アグリゲータと呼ばれる Security Hub リソースを作成します。検出結果アグリゲータリソースは、ホームリージョンとリンクされたリージョン (存在する場合) を指定します。
は使用できません AWS リージョン は、ホームリージョンとしてデフォルトで無効になっています。デフォルトで無効になっているリージョンのリストについては、「」の「リージョンの有効化」を参照してください。 AWS 全般のリファレンス.
クロスリージョン集約を有効にする場合は、必要に応じてリンクされたリージョンを 1 つ以上指定することを選択します。Security Hub が新しいリージョンのサポートを開始し、そのリージョンをオプトインしたときに、新しいリージョンを自動的にリンクするかどうかを選択することもできます。
- Security Hub console
-
クロスリージョン集約を拡張するには
を開く AWS Security Hub の コンソールhttps://console.aws.amazon.com/securityhub/。
-
以下を使用 AWS リージョン セレクター、集約リージョンとして使用するリージョンにサインインします。
-
Security Hub ナビゲーションメニューで、[設定]、[リージョン] の順に選択します。
-
[検出結果の集約] で、[検出結果の集約を設定] を選択します。
デフォルトでは、ホームリージョンは集約リージョンなし に設定されています。
-
集約リージョン で、現在のリージョンをホームリージョンとして指定するオプションを選択します。
-
必要に応じて、[リンクされたリージョン] で、データの集約元となるリージョンを選択します。
-
Security Hub がサポートし、ユーザーが選択している場合に、パーティション内の新しいリージョンから自動的にデータを集約するには、[Link future Regions] (将来のリージョンをリンクする) を選択します。
-
[Save] を選択します。
- Security Hub API
-
ホームリージョンとして使用するリージョンから、Security Hub の CreateFindingAggregator
オペレーションを使用しますAPI。を使用する場合 AWS CLI、 create-finding-aggregator コマンドを実行します。
[RegionLinkingMode
] で、以下のいずれかのオプションを選択します。
-
ALL_REGIONS
- Security Hub はすべてのリージョンのデータを集約します。Security Hub は、新しいリージョンがサポートされ、ユーザーが選択している場合に、それらの結果も集約します。
-
ALL_REGIONS_EXCEPT_SPECIFIED
- Security Hub は、除外するリージョンを以外のすべてのリージョンのデータを集約します。Security Hub は、新しいリージョンがサポートされ、ユーザーが選択している場合に、それらの結果も集約します。Regions
を使用して、集約から除外するリージョンのリストを提供します。
-
SPECIFIED_REGIONS
- Security Hub は、リージョンの選択されたリストからデータを集約します。Security Hub は、新しいリージョンのデータを自動で集約しません。Regions
を使用して、集約するリージョンのリストを提供します。
-
NO_REGIONS
– リンクされたリージョンを選択しないため、Security Hub はデータを集約しません。
次の例では、クロスリージョン集約を設定します。ホームリージョンは米国東部 (バージニア北部) です。リンクされたリージョンは、米国西部 (北カリフォルニア)と米国西部 (オレゴン) です。この例は Linux、macOS、または Unix 用にフォーマットされており、読みやすさを向上させるためにバックスラッシュ (\) の行継続文字を使用しています。
$
aws securityhub create-finding-aggregator --region us-east-1
--region-linking-mode SPECIFIED_REGIONS
--regions us-west-1 us-west-2