Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

AWS Security Hub CSPM y puntos finales de interfaz de VPC (AWS PrivateLink)

Puede establecer una conexión privada entre su VPC y AWS Security Hub CSPM mediante la creación de un punto final de VPC de interfaz. Los puntos finales de la interfaz funcionan con una tecnología que le permite acceder de forma privada a las API de CSPM de Security Hub sin una puerta de enlace a Internet, un dispositivo NAT, una conexión VPN o una conexión Direct Connect. AWS PrivateLink AWS Las instancias de su VPC no necesitan direcciones IP públicas para comunicarse con las API de CSPM de Security Hub. El tráfico entre su VPC y el CSPM de Security Hub no sale de la red de Amazon.

Cada punto de conexión de la interfaz está representado por una o más interfaces de red elásticas en las subredes. Para obtener más información, consulte Acceso y Servicio de AWS uso de un punto final de VPC desde una interfaz en la Guía de Amazon Virtual Private Cloud.

Consideraciones sobre los puntos de enlace de la VPC CSPM de Security Hub

Antes de configurar un punto final de VPC de interfaz para Security Hub CSPM, asegúrese de revisar los requisitos previos y otra información en la Guía de nube privada virtual de Amazon. https://docs.aws.amazon.com/vpc/latest/privatelink/what-is-privatelink.html

El CSPM de Security Hub permite realizar llamadas a todas sus acciones de API desde su VPC.

Creación de un punto final de VPC de interfaz para Security Hub CSPM

Puede crear un punto de enlace de VPC para el servicio CSPM de Security Hub mediante la consola de Amazon VPC o el (). AWS Command Line Interface AWS CLI Para obtener más información, consulte Cómo crear un punto de conexión de VPC en la Guía de Amazon Virtual Private Cloud.

Cree un punto de enlace de VPC para Security Hub CSPM con el siguiente nombre de servicio:

com.amazonaws.region.securityhub

¿Dónde region está el código de región del correspondiente? Región de AWS

Si habilita el DNS privado para el punto final, puede realizar solicitudes de API al CSPM de Security Hub utilizando su nombre de DNS predeterminado para la región, por ejemplo, securityhub.us-east-1.amazonaws.com para la región de EE. UU. Este (norte de Virginia).

Crear una política de terminales de VPC para Security Hub CSPM

Puede adjuntar una política de puntos finales a su punto de enlace de VPC que controle el acceso al CSPM de Security Hub. La política especifica la siguiente información:

Para obtener más información, consulte Control del acceso a puntos de conexión de VPC mediante políticas de punto de conexión en la Guía de Amazon Virtual Private Cloud.

Ejemplo: política de puntos de conexión de VPC para las acciones de CSPM de Security Hub

El siguiente es un ejemplo de una política de punto final para Security Hub CSPM. Cuando se adjunta a un punto final, esta política otorga acceso a las acciones de CSPM de Security Hub enumeradas a todos los responsables de todos los recursos.

{
   "Statement":[
      {
         "Principal":"*",
         "Effect":"Allow",
         "Action":[
            "securityhub:getFindings",
            "securityhub:getEnabledStandards",
            "securityhub:getInsights"
         ],
         "Resource":"*"
      }
   ]
}

Subredes compartidas

No puede crear, describir, modificar ni eliminar puntos de conexión de VPC en subredes que se compartan con usted. No obstante, puede usar los puntos de conexión de VPC en las subredes que se compartan con usted. Para obtener información sobre el uso compartido de VPC, consulte Uso compartido de las subredes de la VPC con otras cuentas en la Guía de Amazon Virtual Private Cloud.