Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Security Hub CSPM aktivieren

Es gibt zwei Möglichkeiten, AWS Security Hub CSPM zu aktivieren: durch Integration oder manuell. AWS Organizations

Wir empfehlen dringend die Integration mit Organisationen für Umgebungen mit mehreren Konten und mehreren Regionen. Wenn Sie ein eigenständiges Konto haben, müssen Sie Security Hub CSPM manuell einrichten.

Überprüfung der erforderlichen Berechtigungen

Nachdem Sie sich für Amazon Web Services (AWS) angemeldet haben, müssen Sie Security Hub CSPM aktivieren, um seine Funktionen und Funktionen nutzen zu können. Um Security Hub CSPM zu aktivieren, müssen Sie zunächst Berechtigungen einrichten, die Ihnen den Zugriff auf die Security Hub CSPM-Konsole und die API-Operationen ermöglichen. Sie oder Ihr AWS Administrator können dies tun, indem Sie AWS Identity and Access Management (IAM) verwenden, um die AWSSecurityHubFullAccess aufgerufene AWS verwaltete Richtlinie an Ihre IAM-Identität anzuhängen.

Um Security Hub CSPM über die Organisationsintegration zu aktivieren und zu verwalten, sollten Sie auch die verwaltete Richtlinie mit dem AWS Namen anhängen. AWSSecurityHubOrganizationsAccess

Weitere Informationen finden Sie unter AWS verwaltete Richtlinien für Security Hub.

Aktivierung von Security Hub CSPM mit der Organisationsintegration

Um Security Hub CSPM mit zu verwenden AWS Organizations, bestimmt das AWS Organizations Verwaltungskonto der Organisation ein Konto als delegiertes Security Hub CSPM-Administratorkonto für die Organisation. Security Hub CSPM wird automatisch im delegierten Administratorkonto in der aktuellen Region aktiviert.

Wählen Sie Ihre bevorzugte Methode und folgen Sie den Schritten zur Benennung des delegierten Administrators.

Security Hub CSPM console

So benennen Sie beim Onboarding den delegierten Security Hub CSPM-Administrator

1. Öffnen Sie die AWS Security Hub CSPM-Konsole unter. https://console.aws.amazon.com/securityhub/

2. Wählen Sie Gehe zu Security Hub CSPM. Sie werden aufgefordert, sich beim Verwaltungskonto des Unternehmens anzumelden.

3. Geben Sie auf der Seite Delegierten Administrator benennen im Abschnitt Delegiertes Administratorkonto das Konto des delegierten Administrators an. Wir empfehlen, denselben delegierten Administrator zu wählen, den Sie für andere AWS Sicherheits- und Compliance-Dienste eingerichtet haben.

4. Wählen Sie Als delegierten Administrator einrichten aus.

Security Hub CSPM API

Rufen Sie die EnableOrganizationAdminAccount API über das Verwaltungskonto der Organisation auf. Geben Sie die AWS-Konto ID des delegierten Administratorkontos für Security Hub CSPM an.

AWS CLI

Führen Sie den enable-organization-admin-account Befehl über das Verwaltungskonto der Organisation aus. Geben Sie die AWS-Konto ID des delegierten Administratorkontos für Security Hub CSPM ein.

Beispiel für einen Befehl:

aws securityhub enable-organization-admin-account --admin-account-id 777788889999

Weitere Informationen zur Integration mit Organisationen finden Sie unterIntegration von Security Hub CSPM mitAWS Organizations.

Zentrale Konfiguration

Wenn Sie Security Hub CSPM und Organizations integrieren, haben Sie die Möglichkeit, eine Funktion namens zentrale Konfiguration zu verwenden, um Security Hub CSPM für Ihr Unternehmen einzurichten und zu verwalten. Wir empfehlen dringend, die zentrale Konfiguration zu verwenden, da der Administrator so die Sicherheitsabdeckung für das Unternehmen anpassen kann. Gegebenenfalls kann der delegierte Administrator einem Mitgliedskonto gestatten, seine eigenen Sicherheitseinstellungen zu konfigurieren.

Die zentrale Konfiguration ermöglicht es dem delegierten Administrator, Security Hub CSPM für Konten, Organisationseinheiten und zu konfigurieren. AWS-Regionen Der delegierte Administrator konfiguriert Security Hub CSPM, indem er Konfigurationsrichtlinien erstellt. In einer Konfigurationsrichtlinie können Sie die folgenden Einstellungen angeben:

Als delegierter Administrator können Sie eine einzige Konfigurationsrichtlinie für Ihre gesamte Organisation oder verschiedene Konfigurationsrichtlinien für Ihre verschiedenen Konten und Organisationseinheiten erstellen. Beispielsweise können Testkonten und Produktionskonten unterschiedliche Konfigurationsrichtlinien verwenden.

Mitgliedskonten und Organisationseinheiten, die eine Konfigurationsrichtlinie verwenden, werden zentral verwaltet und können nur vom delegierten Administrator konfiguriert werden. Der delegierte Administrator kann bestimmte Mitgliedskonten und Organisationseinheiten als selbstverwaltet festlegen, sodass das Mitglied seine eigenen Einstellungen auf einer Grundlage konfigurieren kann. Region-by-Region

Wenn Sie keine zentrale Konfiguration verwenden, müssen Sie Security Hub CSPM in jedem Konto und jeder Region weitgehend separat konfigurieren. Dies wird als lokale Konfiguration bezeichnet. Bei der lokalen Konfiguration kann der delegierte Administrator Security Hub CSPM und eine begrenzte Anzahl von Sicherheitsstandards in neuen Organisationskonten in der aktuellen Region automatisch aktivieren. Die lokale Konfiguration gilt nicht für bestehende Organisationskonten oder für andere Regionen als die aktuelle Region. Die lokale Konfiguration unterstützt auch nicht die Verwendung von Konfigurationsrichtlinien.

Manuelles Aktivieren von Security Hub CSPM

Sie müssen Security Hub CSPM manuell aktivieren, wenn Sie ein eigenständiges Konto haben oder wenn Sie es nicht integrieren. AWS Organizations Eigenständige Konten können nicht in Konten integriert werden AWS Organizations und müssen manuell aktiviert werden.

Wenn Sie Security Hub CSPM manuell aktivieren, legen Sie ein Security Hub CSPM-Administratorkonto fest und laden andere Konten ein, Mitgliedskonten zu werden. Die Beziehung zwischen Administrator und Mitglied wird hergestellt, wenn ein potenzielles Mitgliedskonto die Einladung annimmt.

Wählen Sie Ihre bevorzugte Methode und folgen Sie den Schritten, um Security Hub CSPM zu aktivieren. Wenn Sie Security Hub CSPM von der Konsole aus aktivieren, haben Sie auch die Möglichkeit, die unterstützten Sicherheitsstandards zu aktivieren.

Security Hub CSPM console

1. Öffnen Sie die AWS Security Hub CSPM-Konsole unter. https://console.aws.amazon.com/securityhub/

2. Wenn Sie die Security Hub CSPM-Konsole zum ersten Mal öffnen, wählen Sie Gehe zu Security Hub CSPM.

3. Auf der Willkommensseite sind im Abschnitt Sicherheitsstandards die Sicherheitsstandards aufgeführt, die Security Hub CSPM unterstützt.

   Markieren Sie das Kontrollkästchen für einen Standard, um ihn zu aktivieren, und deaktivieren Sie das Kontrollkästchen, um ihn zu deaktivieren.

   Sie können einen Standard oder seine einzelnen Steuerelemente jederzeit aktivieren oder deaktivieren. Informationen zur Verwaltung von Sicherheitsstandards finden Sie unterGrundlegendes zu den Sicherheitsstandards in Security Hub CSPM.

4. Wählen Sie Enable Security Hub (Security Hub aktivieren).

Security Hub CSPM API

Rufen Sie die EnableSecurityHub API auf. Wenn Sie Security Hub CSPM über die API aktivieren, werden automatisch die folgenden Standardsicherheitsstandards aktiviert:

• AWS Grundlegende bewährte Methoden zur Sicherheit

• Benchmark v1.2.0 der AWS Foundations des Zentrums für Internetsicherheit (CIS)

Wenn Sie diese Standards nicht aktivieren möchten, setzen Sie EnableDefaultStandards auf false.

Sie können den Tags Parameter auch verwenden, um der Hub-Ressource Tag-Werte zuzuweisen.

AWS CLI

Führen Sie den Befehl enable-security-hub aus. Um die Standardstandards zu aktivieren, schließen Sie Folgendes ein--enable-default-standards. Um die Standardstandards nicht zu aktivieren, schließen Sie Folgendes ein--no-enable-default-standards. Die Standardsicherheitsstandards lauten wie folgt:

• AWS Grundlegende bewährte Sicherheitsmethoden

• Benchmark v1.2.0 der AWS Foundations des Zentrums für Internetsicherheit (CIS)

aws securityhub enable-security-hub [--tags <tag values>] [--enable-default-standards | --no-enable-default-standards]

Beispiel

aws securityhub enable-security-hub --enable-default-standards --tags '{"Department": "Security"}'

Multi-account Aktivierungsskript

Das Security Hub CSPM-Skript zur Aktivierung mehrerer Konten in GitHub ermöglicht es Ihnen, Security Hub CSPM konto- und regionsübergreifend zu aktivieren. Das Skript automatisiert auch das Senden und Aktivieren von Einladungen an Mitgliedskonten. AWS Config

Das Skript aktiviert automatisch die AWS Config Ressourcenaufzeichnung für alle Ressourcen, einschließlich globaler Ressourcen, in allen Regionen. Es beschränkt die Aufzeichnung globaler Ressourcen nicht auf eine einzelne Region. Um Kosten zu sparen, empfehlen wir, globale Ressourcen nur in einer einzigen Region zu erfassen. Wenn Sie die zentrale Konfiguration oder die regionsübergreifende Aggregation verwenden, sollte dies Ihre Heimatregion sein. Weitere Informationen finden Sie unter Ressourcen aufzeichnen in AWS Config.

Es gibt ein entsprechendes Skript, um Security Hub CSPM konto- und regionsübergreifend zu deaktivieren.

Nächste Schritte: Bestandsmanagement und Integrationen

Nach der Aktivierung von Security Hub CSPM empfehlen wir, Sicherheitsstandards und -kontrollen zu aktivieren, um Ihren Sicherheitsstatus zu überwachen. Nachdem Sie die Kontrollen aktiviert haben, beginnt Security Hub CSPM mit der Durchführung von Sicherheitsprüfungen und generiert Kontrollergebnisse, anhand derer Sie Fehlkonfigurationen in Ihrer Umgebung erkennen können. AWS Um Kontrollergebnisse zu erhalten, müssen Sie Security Hub CSPM aktivieren und konfigurieren AWS Config . Weitere Informationen finden Sie unter Aktivierung und Konfiguration AWS Config für Security Hub CSPM.

Nachdem Sie Security Hub CSPM aktiviert haben, können Sie auch Integrationen zwischen Security Hub CSPM und anderen AWS-Services Lösungen und Lösungen von Drittanbietern nutzen, um deren Ergebnisse in Security Hub CSPM einzusehen. Security Hub CSPM fasst Ergebnisse aus verschiedenen Quellen zusammen und nimmt sie in einem konsistenten Format auf. Weitere Informationen finden Sie unter Grundlegendes zu Integrationen in Security Hub CSPM.