Gerenciando contas com AWS Organizations - AWS Security Hub

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Gerenciando contas com AWS Organizations

Você pode integrar AWS Security Hub e gerenciar o Security Hub para contas em sua organização. AWS Organizations

Para integrar o Security Hub com AWS Organizations, você cria uma organização em AWS Organizations. A conta de gerenciamento do Organizations designa uma conta como administrador delegado do Security Hub para a organização. O administrador delegado pode então habilitar o Security Hub para outras contas na organização, adicionar essas contas como contas-membro do Security Hub e realizar as ações permitidas nas contas-membro. O administrador delegado do Security Hub pode habilitar e gerenciar o Security Hub com até 10.000 contas-membro.

A extensão das habilidades de configuração do administrador delegado depende de você usar a configuração central. Com a configuração central habilitada, você não precisa configurar o Security Hub separadamente em cada conta-membro e Região da AWS. O administrador delegado pode aplicar configurações específicas do Security Hub em contas-membro e unidades organizacionais (OUs) especificadas em todas as regiões.

A conta de administrador delegado do Security Hub pode realizar as ações a seguir em contas-membro:

  • Se estiver usando a configuração central, configure centralmente o Security Hub para contas-membro e OUs criando políticas de configuração do Security Hub. As políticas de configuração podem ser usadas para habilitar e desabilitar o Security Hubhabilitar e desabilitar padrões e habilitar e desabilitar controles.

  • Trate automaticamente as novas contas como contas-membro do Security Hub quando elas são adicionadas à organização. Se você usa a configuração central, uma política de configuração associada a uma OU inclui contas novas e existentes que fazem parte da OU.

  • Tratar as contas existentes da organização como contas-membro do Security Hub. Isso acontecerá automaticamente se você usar a configuração central.

  • Desassociar contas-membro que pertencem à organização. Se você usar a configuração central, poderá desassociar uma conta-membro somente depois de designá-la como autogerenciada. Como alternativa, é possível associar uma política de configuração que desabilite o Security Hub a contas específicas de membros gerenciadas centralmente.

Para obter uma lista completa das ações que o administrador delegado pode realizar nas contas dos membros, consulte Ações permitidas para contas.

Os tópicos desta seção explicam como integrar o Security Hub AWS Organizations e como gerenciar o Security Hub para contas em uma organização. Quando relevante, cada seção identifica os benefícios e as diferenças de gerenciamento para os usuários da configuração central.