• El panel de AWS Systems Manager CloudWatch dejará de estar disponible después del 30 de abril de 2026. Los clientes pueden seguir utilizando la consola de Amazon CloudWatch para ver, crear y administrar sus paneles de Amazon CloudWatch, tal y como lo hacen actualmente. Para obtener más información, consulte la [documentación del panel de Amazon CloudWatch](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch_Dashboards.html).
# Uso de Explorer
Esta sección incluye información sobre cómo personalizar AWS Systems Manager Explorer si cambia el diseño del widget y cambiando los datos que se muestran en el panel.
**Topics**
+ [
# Edición de las reglas de EventBridge creadas para Explorer
](Explorer-using-editing-default-rules.md)
+ [
# Edición de orígenes de datos de Systems Manager Explorer
](Explorer-using-editing-data-sources.md)
+ [
# Personalización de la pantalla de Explorer
](Explorer-using-filters.md)
+ [
# Recepción de resultados de AWS Security Hub CSPM en Explorer
](explorer-securityhub-integration.md)
+ [
# Eliminación de una sincronización de datos de recursos de Systems Manager Explorer
](Explorer-using-resource-data-sync-delete.md)
# Edición de las reglas de EventBridge creadas para Explorer
Cuando se completa la instalación integrada, el sistema habilita más de una docena de reglas en Amazon EventBridge. Estas reglas crean automáticamente OpsItems en AWS Systems Manager OpsCenter. A continuación, AWS Systems Manager Explorer muestra información agregada sobre los OpsItems.
Cada regla incluye un valor predeterminado de **Category (Categoría)** y **Severity (Gravedad)**. Cuando el sistema crea OpsItems a partir de un evento, asigna automáticamente la **Category (Categoría)** y **Severity (Gravedad)** predefinidas.
**importante**
No puede editar los valores **Category** (Categoría) y **Severity** (Severidad) de las reglas predeterminadas, pero puede editar estos valores en OpsItems creados a partir de las reglas predeterminadas.
![\[Reglas predeterminadas para crear OpsItems en Systems Manager Explorer\]](http://docs.aws.amazon.com/es_es/systems-manager/latest/userguide/images/explorer-default-rules.png)
**Para editar las reglas predeterminadas para crear OpsItems**
1. Abra la consola de AWS Systems Manager en [https://console.aws.amazon.com/systems-manager/](https://console.aws.amazon.com/systems-manager/).
1. En el panel de navegación, elija **Explorer**.
1. Seleccione **Configuración**.
1. En la sección **OpsItems rules** (Reglas de OpsItems), elija **Edit** (Editar).
1. Expanda **CWE rules (Reglas de CWE)**.
1. Desactive la casilla de verificación situada junto a las reglas que no desee utilizar.
1. Utilice las listas **Category (Categoría)** y **Severity (Gravedad)** para cambiar esta información de una regla.
1. Seleccione **Save**.
Los cambios surtirán efecto la próxima vez que el sistema cree un OpsItem.
# Edición de orígenes de datos de Systems Manager Explorer
Para Regiones de AWS que estén disponibles de [forma predeterminada](https://docs.aws.amazon.com/global-infrastructure/latest/regions/aws-regions.html), AWS Systems Manager Explorer muestra datos de los siguientes orígenes. Puede editar la configuración de Explorer para agregar o eliminar orígenes de datos:
+ Amazon Elastic Compute Cloud (Amazon EC2)
+ AWS Systems ManagerInventario de
+ AWS Systems Manager OpsCenter OpsItems
+ Conformidad de parches de AWS Systems Manager Patch Manager
+ Conformidad de asociación de AWS Systems Manager State Manager
+ AWS Trusted Advisor
+ AWS Compute Optimizer
+ AWS SupportCasos del Center
+ AWS ConfigConformidad de recursos y reglas de
+ AWS Security Hub CSPMResultados de
**nota**
Para la región Asia-Pacífico (Osaka), Explorer no muestra datos ni resultados de AWS Compute Optimizer ni AWS Security Hub CSPM.
En las [regiones registradas de AWS](https://docs.aws.amazon.com/global-infrastructure/latest/regions/aws-regions.html#regions-opt-in-status), Explorer muestra datos de las siguientes fuentes:
+ Amazon Elastic Compute Cloud (Amazon EC2)
+ AWS Systems ManagerInventario de
+ AWS Systems Manager OpsCenter OpsItems
+ Conformidad de parches de AWS Systems Manager Patch Manager
+ Conformidad de asociación de AWS Systems Manager State Manager
+ AWS Trusted Advisor
+ AWS SupportCasos del Center
+ AWS ConfigConformidad de recursos y reglas de
**nota**
Para ver casos del Soporte Center en Explorer, debe tener una cuenta Enterprise o Business configurada con Soporte.
No es posible configurar Explorer para dejar de mostrar datos de OpsCenter OpsItem.
**Antes de empezar**
Compruebe que ha ajustado y configurado los servicios que rellenan widgets de Explorer con datos. Para obtener más información, consulte [Configuración de servicios relacionados para Explorer](Explorer-setup-related-services.md).
**Para editar orígenes de datos**
1. Abra la consola de AWS Systems Manager en [https://console.aws.amazon.com/systems-manager/](https://console.aws.amazon.com/systems-manager/).
1. En el panel de navegación, elija **Explorer**.
1. Elija **Configuración** y, a continuación, elija la pestaña **Configurar panel**.
1. En la sección **Orígenes de OpsData**, en la columna **Estado**, active o desactive los orígenes según los datos que desee ver.
# Personalización de la pantalla de Explorer
Puede personalizar el diseño de widgets en AWS Systems Manager Explorer mediante una función de arrastrar y soltar. También puede personalizar OpsData y OpsItems mostrados en Explorer mediante filtros, como se describe en este tema.
Antes de personalizar el diseño de los widgets, compruebe que los widgets que desea ver se muestran actualmente en Explorer. Para ver algunos widgets en Explorer (como el widget de conformidad de AWS Config), debe habilitarlos en la página **Configure dashboard** (Configurar el panel).
**Para permitir que los widgets se muestren en Explorer**
1. Abra la consola de AWS Systems Manager en [https://console.aws.amazon.com/systems-manager/](https://console.aws.amazon.com/systems-manager/).
1. En el panel de navegación, elija **Explorer**.
1. Seleccione **Dashboard actions** (Acciones del panel), **Configure dashboard** (Configurar el panel).
1. Seleccione la pestaña **Configure Dashboard** (Configurar panel).
1. Elija **Enable all** (Habilitar todo) o active un widget u origen de datos individual.
1. Elija **Explorer** para ver sus cambios.
Para personalizar el diseño del widget en Explorer, elija el widget que quiere mover. Haga clic y mantenga presionado el nombre del widget y, a continuación, arrástrelo a su nueva ubicación.
![\[Movimiento de un widget en Systems Manager Explorer\]](http://docs.aws.amazon.com/es_es/systems-manager/latest/userguide/images/explorer-customize.png)
Repita este proceso para cada widget que desee cambiar de posición.
Si decide que no le gusta el nuevo diseño, elija **Reset layout (Restablecer diseño)** para volver a mover todos los widgets a su ubicación original.
## Uso de filtros para cambiar los datos mostrados en Explorer
De forma predeterminada, Explorer muestra los datos de la Cuenta de AWS y de la región actuales. Si crea una o varias sincronizaciones de datos de recursos, puede utilizar filtros para cambiar la sincronización que está activa. A continuación, puede elegir mostrar los datos de una región específica o de todas las regiones. También puede utilizar la barra de búsqueda para filtrar según diferentes criterios de OpsItem y clave-etiqueta.
**Para cambiar los datos mostrados en Explorer mediante filtros**
1. Abra la consola de AWS Systems Manager en [https://console.aws.amazon.com/systems-manager/](https://console.aws.amazon.com/systems-manager/).
1. En el panel de navegación, elija **Explorer**.
1. En la sección **Filter (Filtro)** utilice la lista **Select a resource data sync (Seleccionar una sincronización de datos de recursos)** para elegir una sincronización.
1. Utilice la lista **Regions** (Regiones) para elegir una Región de AWS específica o elija **All Regions** (Todas las regiones).
1. Elija la barra de búsqueda y, a continuación, elija los criterios por los que desea filtrar los datos.
![\[Uso de la barra de búsqueda de filtros en Systems Manager Explorer\]](http://docs.aws.amazon.com/es_es/systems-manager/latest/userguide/images/explorer-filters.png)
1. Pulse Intro.
Explorer conserva las opciones de filtro seleccionadas si cierra y vuelve a abrir la página.
# Recepción de resultados de AWS Security Hub CSPM en Explorer
[AWS Security Hub CSPM](https://docs.aws.amazon.com/securityhub/latest/userguide/what-is-securityhub.html) proporciona una visión completa de su estado de seguridad en AWS. El servicio recopila datos de seguridad, denominados *resultados*, de todas las Cuentas de AWS, los servicios y los productos de terceros compatibles. Los resultados de Security Hub CSPM permiten cotejar su entorno con los estándares y las prácticas recomendadas del sector de la seguridad, analizar sus tendencias de seguridad e identificar los problemas de seguridad más prioritarios.
Security Hub CSPM envía los resultados a Amazon EventBridge, el cual utiliza una regla de evento para enviar los resultados a Explorer. Después de activar la integración, tal y como se describe aquí, puede ver los resultados de Security Hub CSPM en un widget de Explorer y ver los detalles de los resultados en los OpsCenter OpsItems. El widget proporciona un resumen de todos los resultados de Security Hub CSPM en función de la gravedad. Los nuevos resultados en Security Hub CSPM suelen estar visibles en Explorer en cuestión de segundos después de su creación.
**aviso**
Tenga en cuenta la siguiente información importante:
Explorer se integra con el OpsCenter, una herramienta de Systems Manager. Después de activar la integración de Explorer con Security Hub CSPM, el OpsCenter crea automáticamente los resultados del OpsItems para Security Hub CSPM. Según su entorno de AWS, habilitar la integración puede resultar en un gran número de OpsItems, con un coste adicional.
Antes de continuar, lea sobre la integración de OpsCenter con Security Hub CSPM. El tema incluye detalles específicos sobre cómo se cargan a su cuenta los cambios y actualizaciones de los resultados y los OpsItems. Para obtener más información, consulte [Comprensión de la integración de OpsCenter con AWS Security Hub CSPM](OpsCenter-applications-that-integrate.md#OpsCenter-integrate-with-security-hub). Para obtener más información sobre los precios de OpsCenter, consulte [Precios de AWS Systems Manager](https://aws.amazon.com/systems-manager/pricing/).
Si crea una sincronización de datos de recursos en Explorer mientras está conectado a la cuenta de administrador, la integración de Security Hub CSPM se activa automáticamente para el administrador y todas las cuentas miembro de la sincronización. Una vez activado, el OpsCenter crea de manera automática los OpsItems para los resultados del Security Hub CSPM, con un coste adicional. Para obtener más información sobre cómo crear la sincronización de datos de recursos, consulte [Configuración de Systems Manager Explorer para mostrar datos de varias cuentas y regiones](Explorer-resource-data-sync.md).
## Tipos de resultados que recibe Explorer
Explorer recibe [todos los resultados](https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-cwe-integration-types.html#securityhub-cwe-integration-types-all-findings) de Security Hub CSPM. Puede ver todos los resultados en función de su gravedad en el widget de Explorer cuando active la configuración predeterminada de Security Hub CSPM. Explorer crea OpsItems para los resultados de gravedad crítica y alta de forma predeterminada. Puede configurar Explorer manualmente y crear OpsItems para los resultados de gravedad media y baja.
Aunque Explorer no crea los OpsItems para fines informativos, puede ver los datos de operaciones informativas (OpsData) en el widget de resumen de resultados de Security Hub CSPM. Explorer crea OpsData para todos los resultados, independientemente de su gravedad. Para obtener más información sobre los niveles de gravedad, consulte la [Gravedad](https://docs.aws.amazon.com//securityhub/1.0/APIReference/API_Severity.html) en la *Referencia de la API de AWS Security Hub*.
## Habilitación de la integración
En esta sección se describe cómo activar y configurar Explorer para comenzar a recibir los resultados de Security Hub CSPM.
**Antes de empezar**
Para comenzar a recibir los resultados de Security Hub CSPM, debe completar las siguientes tareas antes de configurar Explorer.
+ Habilite y configure Security Hub CSPM. Para obtener más información, consulte la [Configuración de Security Hub CSPM](https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-settingup.html) en la *Guía del usuario de AWS Security Hub*.
+ Inicie sesión en la cuenta de administración de AWS Organizations. Systems Manager requiere acceso a AWS Organizations para crear OpsItems de los resultados de Security Hub CSPM. Después de iniciar sesión en la cuenta de administración, se le solicitará que seleccione el botón **Enable access** (Habilitar el acceso) en la pestaña **Configure dashboard** (Configurar panel) de Explorer, tal y como se describe en el siguiente procedimiento. Si no inicia sesión en la cuenta de administración de AWS Organizations, no se le permitirá el acceso y Explorer no podrá crear OpsItems de los resultados de Security Hub CSPM.
**Para comenzar a recibir los resultados de Security Hub CSPM**
1. Abra la consola de AWS Systems Manager en [https://console.aws.amazon.com/systems-manager/](https://console.aws.amazon.com/systems-manager/).
1. En el panel de navegación, elija **Explorer**.
1. Seleccione **Settings**.
1. Seleccione la pestaña **Configure dashboard** (Configurar panel).
1. Seleccione **AWS Security Hub CSPM**.
1. Seleccione el control deslizante **Disabled** (Deshabilitado) para activar **AWS Security Hub CSPM**.
De forma predeterminada, se muestran los resultados con gravedad alta y crítica. Para mostrar también los resultados de gravedad media y baja, seleccione el control deslizante **Deshabilitado** junto a **Media, Baja**.
1. En la sección **OpsItems created by Security Hub CSPM findings** (OpsItems creados por los resultados de Security Hub CSPM), elija **Enable access** (Habilitar el acceso). Si no ve este botón, inicie sesión en la cuenta de administración de AWS Organizations y regrese a esta página para seleccionar el botón.
## Cómo ver los resultados de Security Hub CSPM
En el siguiente procedimiento, se describe cómo ver los resultados de Security Hub CSPM.
**Para ver los resultados de Security Hub CSPM**
1. Abra la consola de AWS Systems Manager en [https://console.aws.amazon.com/systems-manager/](https://console.aws.amazon.com/systems-manager/).
1. En el panel de navegación, elija **Explorer**.
1. Busque el widget **AWS Security Hub CSPM findings summary** (Resumen de resultados de Amazon Security Hub). De este modo, se muestran los resultados de Security Hub CSPM. Puede seleccionar un nivel de severidad para ver una descripción detallada del correspondiente OpsItem.
## Cómo dejar de recibir resultados
En el siguiente procedimiento, se describe cómo dejar de recibir resultados de Security Hub CSPM.
**Para dejar de recibir los resultados de Security Hub CSPM**
1. Abra la consola de AWS Systems Manager en [https://console.aws.amazon.com/systems-manager/](https://console.aws.amazon.com/systems-manager/).
1. En el panel de navegación, elija **Explorer**.
1. Seleccione **Settings**.
1. Seleccione la pestaña **Configure dashboard** (Configurar panel).
1. Seleccione el control deslizante **Enabled** (Habilitado) para desactivar **AWS Security Hub CSPM**.
**importante**
Si la opción para desactivar los resultados de Security Hub CSPM aparece atenuada en la consola, puede desactivar esta configuración mediante la ejecución del siguiente comando en la AWS CLI. Debe ejecutar el comando mientras esté conectado a la cuenta de administración de AWS Organizations o a la cuenta de administrador delegado de Systems Manager. Para el parámetro `region`, especifique la Región de AWS en la que desea dejar de recibir los resultados de Security Hub CSPM en Explorer.
```
aws ssm update-service-setting --setting-id /ssm/opsdata/SecurityHub --setting-value Disabled --region Región de AWS
```
A continuación se muestra un ejemplo.
```
aws ssm update-service-setting --setting-id /ssm/opsdata/SecurityHub --setting-value Disabled --region us-east-1
```
# Eliminación de una sincronización de datos de recursos de Systems Manager Explorer
En AWS Systems Manager Explorer, puede agregar OpsData y OpsItems de otras cuentas y regiones creando una sincronización de datos de recursos.
No puede cambiar las opciones de cuenta para una sincronización de datos de recursos. Por ejemplo, si creó una sincronización en la región us-east-2 (Ohio) y eligió la opción **Include only the current account** (Incluir solo la cuenta actual), no puede editar esa sincronización más adelante y elegir la opción **Include all accounts from my AWS Organizations configuration** (Incluir todas las cuentas de mi configuración de Amazon Organizations). En cambio, debe eliminar la sincronización de datos de recursos y crear una nueva, como se describe en el procedimiento siguiente.
**Cómo eliminar una sincronización de datos de recursos**
1. Abra la consola de AWS Systems Manager en [https://console.aws.amazon.com/systems-manager/](https://console.aws.amazon.com/systems-manager/).
1. En el panel de navegación, elija **Explorer**.
1. Seleccione **Configuración**.
1. En la sección **Configure resource data sync (Configurar sincronización de datos de recursos)**, elija la sincronización de datos de recursos que desea eliminar.
1. Elija **Eliminar**.