As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
# Habilitar o Security Hub
É possível habilitar o Security Hub para qualquer Conta da AWS. Esta seção da documentação descreve todas as etapas necessárias para habilitar o Security Hub para uma AWS organização ou uma conta independente.
Para uma breve demonstração de como ativar o Security Hub, assista ao vídeo a seguir:
[](https://www.youtube.com/watch?v=prtnhCfjUpM)
## Ative o Security Hub para um AWS Organização
Esta seção inclui três etapas:
+ Na ** Etapa 1**, a conta de gerenciamento AWS da organização designa um administrador delegado para sua AWS organização, cria a política de administrador delegado e, opcionalmente, ativa o Security Hub para sua própria conta.
+ Na ** Etapa 2**, o administrador delegado da organização ativa o Security Hub para sua própria conta.
+ Na ** Etapa 3**, o administrador delegado da organização configura todas as contas membros da organização, para o Security Hub e outros serviços de segurança suportados.
### Etapa 1. Delegar uma conta de administrador e, opcionalmente, ativar o Security Hub no AWS conta de gerenciamento da organização
**nota**
Conclua essa etapa em uma região da conta de gerenciamento da organização.
Ao atribuir a conta de administrador delegado para o Security Hub, a conta que você pode escolher para o administrador delegado depende de como você configurou um administrador delegado para o Security Hub CSPM. Se você configurou um administrador delegado para o Security Hub CSPM e essa conta não é a conta de gerenciamento da organização, essa conta é automaticamente definida como o administrador delegado do Security Hub e uma conta diferente não pode ser escolhida. Se a conta de administrador delegado do Security Hub CSPM estiver definida como a conta de gerenciamento da organização ou não estiver definida, você poderá escolher qual conta atribuir como sua conta de administrador delegado do Security Hub, exceto a conta de gerenciamento da organização.
Para obter informações sobre como designar um administrador delegado no Security Hub, consulte [Designação de uma conta de administrador delegado no Security Hub](https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-v2-set-da.html). Para obter informações sobre como criar a política de administrador delegado no Security Hub, consulte [Criação da política de administrador delegado no Security Hub](https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-v2-policy-statement.html).
**Para designar um administrador para o Security Hub**
1. Faça login na sua AWS conta com as credenciais da conta de gerenciamento da sua AWS organização. Abra o console do Security Hub em [ https://console.aws.amazon.com/securityhub/v2/home](https://console.aws.amazon.com/securityhub/v2/home).
1. Na página inicial do Security Hub, escolha ** Security Hub ** e escolha ** Começar**.
1. Na ** seção Administrador ** delegado, escolha uma conta de administrador com base nas opções fornecidas. Como melhor prática, use o mesmo administrador delegado em todos os serviços de segurança para uma governança consistente.
1. Escolha a ** caixa de seleção Acesso ** confiável. A escolha dessa opção concede à sua conta de administrador delegado a capacidade de configurar determinados recursos, como a Proteção contra GuardDuty malware, nas contas dos membros. Se você desmarcar essa opção, o Security Hub não poderá ativar esses recursos em seu nome e você deverá habilitá-los diretamente por meio do serviço ao qual o recurso está associado.
1. (Opcional) Para ativar a ** conta**, selecione a caixa para ativar o Security Hub para sua AWS conta.
1. Em Política de administrador ** delegado**, escolha uma das seguintes opções para adicionar a declaração de política.
1. (Opção 1) Escolha **Atualizar isso para mim**. Marque a caixa abaixo da declaração de política para confirmar que o Security Hub cria automaticamente uma política de delegação concedendo todas as permissões necessárias ao administrador delegado.
1. (Opção 2) Escolha **Quero anexar isso manualmente**. Escolha **Copiar e anexar**. No AWS Organizations console, em Administrador ** delegado para AWS Organizations**, escolha ** Delegar ** e cole a política de recursos no editor de política de delegação. Escolha **Create Policy**. Abra a guia em que você está no console do Security Hub.
1. Selecione **Configurar**.
### Etapa 2. Habilitação do Security Hub na conta de administrador delegado
A conta de administrador delegado conclui essa etapa. Depois que a conta de gerenciamento AWS da organização designar um administrador delegado para sua organização, o administrador delegado deverá habilitar o Security Hub para sua própria conta antes de habilitá-lo para toda a organização. AWS
**Para habilitar o Security Hub na conta de administrador delegado**
1. Faça login na sua AWS conta com suas credenciais de administrador delegado. Abra o console do Security Hub em [ https://console.aws.amazon.com/securityhub/v2/home](https://console.aws.amazon.com/securityhub/v2/home).
1. Na página inicial do Security Hub, escolha ** Começar**.
1. A seção de recursos de segurança descreve os recursos que são automaticamente ativados e incluídos no preço base por recurso do Security Hub.
1. (Opcional) Em **Tags**, determine se deseja adicionar um par de chave-valor à configuração da conta.
1. Escolha ** Ativar o Security Hub ** para concluir a ativação do Security Hub.
1. (Recomendado) no pop-up, escolha ** Configurar minha organização ** e vá para a Etapa 3.
### Etapa 3. Crie uma política que habilite o Security Hub em todas as contas de membros
Depois de ativar o Security Hub na conta de administrador delegado de uma organização, você precisa criar uma política que defina quais serviços e recursos estão habilitados nas contas dos membros da organização. Para obter mais informações, consulte [ Habilitar uma configuração com um tipo de política](https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-v2-da-policy.html#securityhub-v2-configuration-enable-policy).
Depois de ativar o Security Hub, os seguintes recursos são criados em sua conta:
+ Uma função vinculada ao serviço chamada. [ AWSServiceRoleForSecurityHubV2 ](https://docs.aws.amazon.com/securityhub/latest/userguide/security-iam-awsmanpol.html#security-iam-awsmanpol-awssecurityhubv2servicerolepolicy)
+ Service-linked gravadores de configuração. Consulte o [ Service-linked gravador ](https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-v2-concepts.html#concept-slcr) na documentação de conceitos do Security Hub para obter mais detalhes.
+ Um analisador vinculado a serviços. Consulte o [ Service-linked analisador ](https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-v2-concepts.html#concept-sla) na documentação de conceitos do Security Hub para obter mais detalhes.
## Habilitação do Security Hub em uma conta autônoma
Esse procedimento descreve como habilitar o Security Hub em uma conta autônoma. Uma conta autônoma é Conta da AWS aquela que não habilitou AWS organizações.
**Para habilitar o Security Hub em uma conta autônoma**
1. Faça login na sua AWS conta com as credenciais da sua conta. Abra o console do Security Hub em [ https://console.aws.amazon.com/securityhub/v2/home](https://console.aws.amazon.com/securityhub/v2/home).
1. Na página inicial do Security Hub, escolha ** Começar**.
1. Na ** seção Recursos de ** segurança, faça o seguinte:
1. (Opção 1) Escolha ** Habilitar todos os recursos**. Isso ativa todos os recursos essenciais, a análise de ameaças e os recursos adicionais do Security Hub.
1. (Opção 2) Escolha ** Personalizar recursos**. Selecione os recursos a serem ativados nas seções Gerenciamento de segurança, Análise de ameaças e Gerenciamento de vulnerabilidades. Você não pode desmarcar nenhum recurso que faça parte dos recursos essenciais do plano do Security Hub.
1. Na ** seção ** Regiões, escolha ** Habilitar todas as regiões ** ou ** Habilitar regiões específicas**. Se você escolher **Habilitar todas as regiões**, poderá determinar se deseja habilitar automaticamente novas regiões. Se você escolher ** Ativar regiões específicas**, deverá escolher quais regiões deseja ativar.
1. (Opcional) Para tags de ** recursos**, adicione tags como pares de valores-chave para ajudar você a identificar facilmente a configuração.
1. Selecione **Enable Security Hub** (Habilitar o Security Hub).
Depois de habilitar o Security Hub, os seguintes recursos são criados em cada conta em que você ativou o serviço:
+ Uma função vinculada ao serviço chamada. [ AWSServiceRoleForSecurityHubV2 ](https://docs.aws.amazon.com/securityhub/latest/userguide/security-iam-awsmanpol.html#security-iam-awsmanpol-awssecurityhubv2servicerolepolicy)
+ Service-linked gravadores de configuração. Consulte o [ Service-linked gravador ](https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-v2-concepts.html#concept-slcr) na documentação de conceitos do Security Hub para obter mais detalhes.
+ Um analisador vinculado a serviços. Consulte o [ Service-linked analisador ](https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-v2-concepts.html#concept-sla) na documentação de conceitos do Security Hub para obter mais detalhes.