本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 從 Security Hub 匯出問題清單至 Amazon S3
<a name="securityhub-v2-findings-export"></a>

 您可以將問題清單從 AWS Security Hub 匯出到您擁有的 Amazon Simple Storage Service (Amazon S3) 儲存貯體。匯出會擷取您從中啟動的頁面上符合篩選條件的問題清單，並以 CSV 檔案或開放網路安全結構描述架構 (OCSF) 格式的 JSON 的形式將其寫入您的儲存貯體。使用匯出與不使用 Security Hub 主控台的團隊共用問題清單、將問題清單載入資料倉儲或商業智慧工具，或保留稽核的時間點記錄。

 匯出是隨需的。您開始匯出，Security Hub 會在背景中執行，檔案會在完成時出現在您的儲存貯體中。您可以從 Security Hub 主控台的匯出頁面追蹤每個**匯出**。

## 問題清單匯出的運作方式
<a name="findings-export-how-it-works"></a>

 您可以從 Security Hub 主控台的其中一個問題清單頁面開始匯出：**所有問題清單**、**暴露**、**威脅**、**漏洞**、**敏感資料**或**狀態管理**。匯出會使用 頁面做為其範圍，並延續您在該頁面上套用的篩選條件。例如，如果您篩選**漏洞**頁面至狀態為 的關鍵調查結果`New`，則匯出只會包含這些調查結果。

 Security Hub 會將匯出寫入您選擇的 Amazon S3 儲存貯體和字首，並使用您選擇的 AWS Key Management Service (AWS KMS) 金鑰加密每個物件。

**注意**  
 帳戶一次只能執行一個匯出。若要開始另一個匯出，請等待執行中的匯出完成，或從**匯出**頁面將其取消。

## 先決條件
<a name="findings-export-prerequisites"></a>

 在建立匯出之前，您需要一個 Amazon S3 儲存貯體、一個 AWS KMS 金鑰、允許 Security Hub 寫入它們的政策，以及建立匯出之身分的 IAM 許可。

## 建立匯出
<a name="findings-export-create"></a>

**建立匯出**

1.  開啟 Security Hub 主控台，然後選擇您要從中匯出的問題清單頁面：**所有問題清單**、**暴露**、**威脅**、**漏洞**、**敏感資料**或**狀態管理**。

1. 套用您要匯出使用的篩選條件。

1. 選擇 **Export** (匯出)。**建立匯出**頁面隨即開啟。

1.  在**範圍**下，檢閱範圍。它會讀取**所有調查結果，使用從漏洞頁面 （或您來自的頁面名稱） 結轉的篩選條件**。若要變更範圍或篩選條件，請返回問題清單頁面並在該頁面進行調整。

    篩選條件會套用至 OCSF 欄位。如果來源頁面上的篩選條件不適用於問題清單，主控台會顯示警告，指出其未結轉的篩選條件名稱。

1. 在**匯出設定**下，執行下列動作：
   +  **匯出名稱** – 輸入名稱，以便稍後可以在匯出清單中找到匯出。主控台建議從來源頁面和目前時間建立的名稱，例如 `vulnerabilities-202610081601`。
   +  **匯出格式** – 選擇 **CSV** 或 **JSON (OCSF)**。
   +  **CSV 資料欄** （僅限 CSV) – 每個選項會顯示資料欄名稱及其來源的 OCSF 欄位路徑，例如**問題清單帳戶** (`cloud.account.uid`)。欄位會依 OCSF 物件分組，例如問題清單資訊、雲端、資源、合規、漏洞和證據。預設設定包含九欄：問題清單標題、嚴重性、資源 ID、建立位置、狀態、問題清單帳戶、問題清單區域、產品廠商名稱和問題清單類型。

      JSON (OCSF) 匯出一律包含完整的調查結果，因此沒有資料欄選擇。

1. 在**匯出位置**下，選取您的 Amazon S3 儲存貯體，並新增用於加密的 AWS KMS 金鑰。

1. 選擇**建立匯出**。

 如果匯出已在您的帳戶中執行，主控台會顯示**匯出進行中**對話方塊。您可以等待該匯出完成，或選擇**取消匯出，然後建立新的** 來取消它並啟動它。