View a markdown version of this page

Habilitar o Security Hub - AWS Security Hub
Habilite o Security Hub para um AWS OrganizaçãoHabilitação do Security Hub em uma conta autônoma

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Habilitar o Security Hub

É possível habilitar o Security Hub para qualquer Conta da AWS. Esta seção da documentação descreve todas as etapas necessárias para habilitar o Security Hub para uma AWS organização ou uma conta independente.

Importante

Quando você ativa o AWS Security Hub, o Security Hub usa os dados disponíveis (incluindo descobertas, dados de configuração, inventário de software e outros dados do seu AWS ambiente) para potencializar os recursos que você ativa. À medida que aprimoramos os recursos existentes ou adicionamos novos, o Security Hub pode usar dados adicionais que já estão ao seu alcance para oferecer uma experiência melhor, como avaliar com mais precisão o impacto real das exposições em seu ambiente, sem nenhum custo adicional. Você pode gerenciar suas integrações e recursos habilitados a qualquer momento. Consulte a documentação do Security Hub para obter detalhes ou entre em contato com a equipe de sua AWS conta ou com o AWS Support em caso de dúvidas.

Para uma breve demonstração de como habilitar o Security Hub, assista ao vídeo a seguir:

Habilite o Security Hub para um AWS Organização

Esta seção inclui três etapas:

  • Na Etapa 1, a conta de gerenciamento AWS da organização designa um administrador delegado para sua AWS organização, cria a política de administrador delegado e, opcionalmente, ativa o Security Hub para sua própria conta.

  • Na Etapa 2, o administrador delegado da organização habilita o Security Hub para sua própria conta.

  • Na Etapa 3, o administrador delegado da organização configura todas as contas dos membros na organização, para o Security Hub e outros serviços de segurança compatíveis.

Etapa 1. Delegar uma conta de administrador e, opcionalmente, habilitar o Security Hub no AWS conta de gerenciamento da organização

nota

Conclua essa etapa em uma região da conta de gerenciamento da organização.

Ao atribuir a conta de administrador delegado para o Security Hub, a conta que você pode escolher para seu administrador delegado depende de como você configurou um administrador delegado para o CSPM do Security Hub. Se você configurou um administrador delegado para o CSPM do Security Hub e essa conta não é a conta de gerenciamento da organização, essa conta será automaticamente definida como administrador delegado do Security Hub e uma conta diferente não poderá ser escolhida. Se a conta de administrador delegado do CSPM do Security Hub estiver definida como a conta de gerenciamento da organização ou não estiver definida, você poderá escolher qual conta atribuir como sua conta de administrador delegado do Security Hub, exceto a conta de gerenciamento da organização.

Para obter informações sobre como designar um administrador delegado no Security Hub, consulte Designação de uma conta de administrador delegado no Security Hub. Para obter informações sobre como criar a política de administrador delegado no Security Hub, consulte Criação da política de administrador delegado no Security Hub.

Para designar um administrador para o Security Hub

  1. Faça login na sua AWS conta com as credenciais da conta de gerenciamento da AWS organização. Abra o console do Security Hub em https://console.aws.amazon.com/securityhub/v2/home.

  2. Na página inicial do Security Hub, escolha Security Hub e, em seguida, escolha Get started.

  3. Na seção Administrador delegado, escolha uma conta de administrador com base nas opções fornecidas. Como prática recomendada, use o mesmo administrador delegado em todos os serviços de segurança para uma governança consistente.

  4. Escolha a caixa de seleção Acesso confiável. A escolha dessa opção concede à sua conta de administrador delegado a capacidade de configurar determinados recursos, como a Proteção contra GuardDuty Malware, nas contas dos membros. Se você desmarcar essa opção, o Security Hub não poderá habilitar esses recursos em seu nome e você deverá habilitá-los diretamente por meio do serviço ao qual o recurso está associado.

  5. (Opcional) Em Ativação da conta, selecione a caixa para ativar o Security Hub para sua AWS conta.

  6. Para Política de administrador delegado, escolha uma das opções a seguir para adicionar a declaração de política.

    1. (Opção 1) Escolha Atualizar isso para mim. Selecione a caixa abaixo da declaração de política para confirmar que o Security Hub cria automaticamente uma política de delegação concedendo todas as permissões necessárias ao administrador delegado.

    2. (Opção 2) Escolha Quero anexar isso manualmente. Escolha Copiar e anexar. No AWS Organizations console, em Administrador delegado para AWS Organizations, escolha Delegar e cole a política de recursos no editor de política de delegação. Escolha Create Policy. Abra a guia em que você está no console do Security Hub.

  7. Selecione Configurar.

Etapa 2. Habilitação do Security Hub na conta de administrador delegado

A conta de administrador delegado conclui essa etapa. Depois que a conta de gerenciamento AWS da organização designa um administrador delegado para sua organização, o administrador delegado deve habilitar o Security Hub para sua própria conta antes de habilitar para toda a organização. AWS

Para habilitar o Security Hub na conta de administrador delegado

  1. Faça login na sua AWS conta com suas credenciais de administrador delegado. Abra o console do Security Hub em https://console.aws.amazon.com/securityhub/v2/home.

  2. Na página inicial do Security Hub, escolha Começar.

  3. A seção de recursos de segurança descreve os recursos que são ativados automaticamente e incluídos no preço base por recurso do Security Hub.

  4. (Opcional) Em Tags, determine se deseja adicionar um par de chave-valor à configuração da conta.

  5. Escolha Ativar o Security Hub para concluir a ativação do Security Hub.

  6. (Recomendado) no pop-up, escolha Configurar minha organização e vá para a Etapa 3.

Etapa 3. Crie uma política que habilite o Security Hub em todas as contas de membros

Depois de habilitar o Security Hub na conta de administrador delegado de uma organização, você precisa criar uma política que defina quais serviços e recursos estão habilitados nas contas dos membros da organização. Para obter mais informações, consulte Habilitando uma configuração com um tipo de política.

Depois de habilitar o Security Hub, os seguintes recursos são criados em sua conta:

Habilitação do Security Hub em uma conta autônoma

Esse procedimento descreve como habilitar o Security Hub em uma conta autônoma. Uma conta autônoma é Conta da AWS aquela que não habilitou AWS organizações.

Para habilitar o Security Hub em uma conta autônoma

  1. Faça login na sua AWS conta com as credenciais da sua conta. Abra o console do Security Hub em https://console.aws.amazon.com/securityhub/v2/home.

  2. Na página inicial do Security Hub, escolha Começar.

  3. Na seção Capacidades de segurança, faça o seguinte:

    1. (Opção 1) Escolha Ativar todos os recursos. Isso ativa todos os recursos essenciais do Security Hub, a análise de ameaças e recursos adicionais.

    2. (Opção 2) Escolha Personalizar recursos. Selecione os recursos a serem ativados nas seções Gerenciamento de segurança, Análise de ameaças e Gerenciamento de vulnerabilidades. Você não pode desmarcar nenhum recurso que faça parte dos recursos essenciais do plano do Security Hub.

  4. Na seção Regiões, escolha Ativar todas as regiões ou Ativar regiões específicas. Se você escolher Habilitar todas as regiões, poderá determinar se deseja habilitar automaticamente novas regiões. Se você escolher Ativar regiões específicas, deverá escolher quais regiões deseja ativar.

  5. (Opcional) Para tags de recursos, adicione tags como pares de valores-chave para ajudá-lo a identificar facilmente a configuração.

  6. Selecione Enable Security Hub (Habilitar o Security Hub).

Depois de habilitar o Security Hub, os seguintes recursos são criados em cada conta em que você habilitou o serviço: