AWS Firewall Manager Integration mit AWS Security Hub - AWS WAFAWS Firewall Manager, und AWS Shield Advanced

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

AWS Firewall Manager Integration mit AWS Security Hub

Auf dieser Seite wird erklärt, wie Sie Firewall Manager und Security Hub zusammen verwenden.

AWS Firewall Manager erstellt Ergebnisse für Ressourcen, die nicht richtlinientreu sind, und für Angriffe, die erkannt und an diese weitergeleitet AWS Security Hub werden. Informationen zu den Ergebnissen von Security Hub finden Sie unter Ergebnisse in AWS Security Hub.

Wenn Sie Security Hub und Firewall Manager verwenden, sendet Firewall Manager Ihre Ergebnisse automatisch an Security Hub. Informationen zu den ersten Schritten mit Security Hub finden Sie unter Einrichtung AWS Security Hub im AWS Security Hub Benutzerhandbuch.

Anmerkung

Firewall Manager aktualisiert nur Ergebnisse für Richtlinien, die von ihm verwaltet werden, und für Ressourcen, die er überwacht.

Firewall Manager behebt die Ergebnisse für Folgendes nicht:

  • Richtlinien, die gelöscht wurden.

  • Ressourcen, die gelöscht wurden.

  • Ressourcen, die den Geltungsbereich der Firewall Manager Manager-Richtlinie verlassen haben, z. B. aufgrund einer Änderung von Tags oder einer Änderung der Richtliniendefinition.

Wie kann ich meine Firewall Manager Manager-Ergebnisse einsehen?

Um Ihre Firewall Manager Manager-Ergebnisse in Security Hub anzuzeigen, folgen Sie den Anweisungen unter Arbeiten mit Ergebnissen in Security Hub und erstellen Sie einen Filter mit den folgenden Einstellungen:

  • Attribut auf Product name (Produktname)gesetzt.

  • Operator eingestellt auf EQUALS.

  • Wert auf Firewall Manager gesetzt. Bei dieser Einstellung wird die Groß- und Kleinschreibung unterschieden.

Kann ich dies deaktivieren?

Sie können die Integration von AWS Firewall Manager Ergebnissen mit Security Hub über die Security Hub Hub-Konsole deaktivieren. Wählen Sie in der Navigationsleiste Integrationen und dann im Bereich Firewall Manager die Option Integration deaktivieren aus. Weitere Informationen finden Sie im AWS Security Hub -Benutzerhandbuch.