View a markdown version of this page

將 Security Hub CSPM 與 Microsoft Azure 整合 - AWS Security Hub
AWS Config 如何使用連接器類型

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

將 Security Hub CSPM 與 Microsoft Azure 整合

若要監控 Microsoft Azure 資源，您可以將 Microsoft Azure 與 AWS Security Hub CSPM 整合。然後，Security Hub CSPM 會自動為您的 Azure 環境啟用狀態管理檢查，並產生有關環境的問題清單。更具體地說， 服務為您提供下列項目：

注意

您可以使用 Security Hub CSPM 主控台、APIs 和 來管理 Azure 標準和控制項 AWS CloudFormation。Azure 標準不支援 Security Hub CSPM 中央組態功能。

  • ASFF 問題清單 – Security Hub CSPM 會以 AWS 安全問題清單格式 (ASFF) 格式產生問題清單，以檢查其對 Azure 資源執行的狀態。

  • CIS Microsoft Azure Foundations Benchmark v4.0 – 針對 CIS Azure v4.0 標準進行自動化合規檢查。此標準包括身分、聯網、儲存、記錄和資料庫控制。

  • Azure 基礎最佳實務 – 根據涵蓋網路安全、身分管理、資料保護和記錄的 AWS精選安全最佳實務，自動偵測 Azure 資源組態錯誤。

  • 姿勢管理 – 根據安全最佳實務和合規標準持續評估 Azure 資源組態，並跨兩個標準進行 122 個控制項。

  • 每個供應商的安全分數 – 分開 AWS 和 Azure 的安全分數，讓您可以獨立追蹤每個環境。

若要建立整合，您可以透過下列程序將 Azure 環境連線至 Security Hub CSPM：

注意

Azure 標準與 AWS 標準有以下不同：

  • Azure 標準不需要手動 AWS Config 先決條件。與僅限 AWS CSPM 的客戶需要客戶受管記錄器不同，Azure 標準會自動使用內部服務連結記錄器。

  • Azure 標準一律使用內部服務連結組態規則。 AWS 標準只會在 Security Hub 也啟用時使用服務連結組態規則。

  1. 您可以使用應用程式註冊、聯合身分憑證、Azure 角色指派和 Event Hub 基礎設施來設定 Azure 環境。

  2. 透過使用 Security Hub CSPM 主控台，您可以建立整合的連接器。您可以指定 Azure 租用戶 ID、應用程式用戶端 ID 和監控範圍。

  3. AWS Config 會從 Azure 環境收集資源組態資料。

    AWS Config 在內部用於收集資源組態資料。與必須明確啟用 AWS Config 和支付記錄費用的姿勢管理不同 AWS ，Azure 姿勢管理 AWS Config 會自動處理。您不需要個別啟用 AWS Config 、設定記錄器或另外支付 AWS Config 用量。這些成本包含在 Security Hub CSPM 定價中。

  4. Security Hub CSPM 開始從您的 Azure 環境接收資源組態資料和活動日誌事件。

  5. Security Hub CSPM 會產生有關 Azure 環境的姿勢管理調查結果。

AWS Config 如何使用

AWS Config 在內部用來收集資源組態資料，並偵測 Azure 環境中的變更。連接器會自動處理此情況。您不需要 AWS Config 個別啟用、設定記錄器或支付 AWS Config 用量。這些成本包含在 Azure 資源的 Security Hub CSPM 定價中。

服務連結連接器和客戶受管連接器

Security Hub CSPM 支援兩種類型的連接器：

服務連結連接器 (SLC)

在 Security Hub 中設定 Azure 整合時自動建立。服務連結連接器的範圍一律符合 Security Hub 連接器中定義的範圍。您無法直接修改服務連結連接器的範圍，而是在 Security Hub 中修改範圍。Security Hub 會代表您管理服務連結連接器的生命週期。

客戶受管連接器 (CMC)

直接在整合頁面上的 Security Hub CSPM 主控台中建立。當您想要獨立於 Security Hub 使用 Security Hub CSPM，或需要與 Security Hub 連接器不同的範圍時，請使用客戶受管連接器。當這兩種類型都存在時，服務連結連接器範圍必須一律等於或大於您的客戶受管連接器範圍。

注意

與 Security Hub 不同，Security Hub CSPM 不提供 Azure 連接器的每個功能選擇。當您在 Security Hub CSPM 中建立連接器時，所有姿勢管理功能都會一起啟用。

如需將 Security Hub CSPM 與 Azure 整合的預估和計算成本的相關資訊，請參閱 AWS Security Hub CSPM 定價。

主題