Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Affichage AWS Security Hub des commandes dans AWS Trusted Advisor

Après avoir activé AWS Security Hub votre Compte AWS, vous pouvez consulter vos contrôles de sécurité et leurs résultats dans la Trusted Advisor console. Vous pouvez utiliser les contrôles du Security Hub pour identifier les failles de sécurité de votre compte de la même manière que vous pouvez utiliser Trusted Advisor les contrôles. Vous pouvez afficher l'état de la vérification, la liste des ressources affectées, puis suivre les recommandations de Security Hub pour résoudre les problèmes de sécurité. Vous pouvez utiliser cette fonctionnalité pour accéder aux recommandations de sécurité Trusted Advisor de Security Hub en un seul endroit pratique.

Prérequis

Vous devez respecter les conditions requises suivantes pour activer l'intégration de Security Hub avec Trusted Advisor :

À propos des comptes AWS Organizations

Si vous avez déjà complété les conditions préalables pour un compte de gestion, cette intégration est automatiquement activée pour tous les comptes membres de votre organisation. Il n'est pas nécessaire de contacter les comptes membres individuels Support pour activer cette fonctionnalité. Toutefois, les comptes membres de votre organisation doivent activer Security Hub s'ils veulent consulter leurs résultats dans Trusted Advisor.

Si vous souhaitez désactiver cette intégration pour un compte membre spécifique, consultez Désactiver cette fonction pour les comptes AWS Organizations.

Afficher les résultats de Security Hub

Après avoir activé Security Hub pour votre compte, l'affichage des résultats de Security Hub peut prendre jusqu'à 24 heures pour s'afficher dans la page Security (Sécurité) de la console de Trusted Advisor .

Actualiser les résultats de Security Hub

Après avoir activé une norme de sécurité, Security Hub peut prendre jusqu'à deux heures pour vous fournir des résultats des ressources. Cela peut prendre jusqu'à 24 heures pour que ces données apparaissent dans la Trusted Advisor console. Si vous avez récemment activé la norme de sécurité AWS Foundational Security Best Practices v1.0.0, vérifiez à nouveau la Trusted Advisor console ultérieurement.

Désactiver Security Hub depuis Trusted Advisor

Suivez cette procédure si vous ne souhaitez pas que les informations de Security Hub s'affichent dans la console de Trusted Advisor . Cette procédure désactive uniquement l'intégration de Security Hub avec Trusted Advisor. Elle n'affectera pas vos configurations de Security Hub. Vous pouvez continuer à utiliser la console de Security Hub pour afficher vos contrôles de sécurité, vos ressources, et vos recommandations.

Désactiver cette fonction pour les comptes AWS Organizations

Si vous avez déjà complété la procédure précédente pour un compte de gestion, l'intégration de Security Hub est automatiquement supprimée de tous les comptes membres de votre organisation. Les comptes membres individuels de votre organisation n'ont pas besoin de contacter AWS Support séparément.

Si vous êtes membre d'une organisation, vous pouvez nous contacter Support pour supprimer cette fonctionnalité uniquement de votre compte.

Résolution des problèmes

Si vous rencontrez des problèmes avec cette intégration, consultez les informations de dépannage suivantes.

Je ne vois pas les résultats de Security Hub dans la Trusted Advisor console

Vérifiez si vous avez complété les étapes suivantes :

Pour plus d’informations, consultez le Prérequis.

J'ai configuré Security Hub et AWS Config correctement, mais les résultats ne s'affichent toujours pas

Security Hub peut prendre jusqu'à deux heures pour obtenir des résultats des ressources. Cela peut prendre jusqu'à 24 heures pour que ces données apparaissent dans la Trusted Advisor console. Vérifiez la console de Trusted Advisor plus tard.

Je souhaite désactiver des contrôles spécifiques de Security Hub

Security Hub envoie Trusted Advisor automatiquement vos données à. Si vous désactivez un contrôle de Security Hub ou si vous ne disposez plus de ressources pour ce contrôle, les résultats ne s'afficheront pas dans Trusted Advisor.

Vous pouvez vous connecter à la console de Security Hub et vérifier si le contrôle est activé ou désactivé.

Si vous désactivez un contrôle Security Hub ou désactivez tous les contrôles conformément à la norme de sécurité AWS Foundational Security Best Practices, vos résultats sont archivés dans les cinq prochains jours. Cette période d'archivage de 5 jours est approximative et n'est pas garantie. Lorsque vos résultats sont archivés, ils sont supprimés de Trusted Advisor.

Pour plus d’informations, consultez les rubriques suivantes :

Je souhaite trouver mes ressources de Security Hub exclues

Depuis la Trusted Advisor console, vous pouvez choisir le nom de votre contrôle Security Hub, puis choisir l'option Éléments exclus. Cette option affiche toutes les ressources supprimées dans Security Hub.

Si l'état du flux de travail d'une ressource est défini sur SUPPRESSED, cette ressource est alors un élément exclu dans Trusted Advisor. Vous ne pouvez pas supprimer les ressources du Security Hub de la Trusted Advisor console. Pour ce faire, utilisez la console de Security Hub. Pour plus d'informations, consultez Paramètres de l'état du flux de travail pour les résultats.

Je souhaite activer ou désactiver cette fonctionnalité pour un compte membre appartenant à une AWS organisation

Par défaut, les comptes membres héritent de la fonction du compte de gestion pour AWS Organizations. Si le compte de gestion a activé la fonction, alors tous les comptes de l'organisation disposeront également de cette fonction. Si vous possédez un compte membre et souhaitez apporter des modifications spécifiques au compte, vous devez contacter AWS Support.

J'en vois plusieurs Régions AWS pour la même ressource affectée lors d'une vérification du Security Hub

Certains Services AWS sont mondiaux et ne sont pas spécifiques à une région, comme IAM Amazon CloudFront. Par défaut, les ressources globales telles que les compartiments Amazon S3 apparaissent dans la région USA Est (Virginie du Nord).

Pour les vérifications Security Hub qui évaluent les ressources pour les services globaux, vous pouvez voir plus d'un élément pour les ressources affectées. Par exemple, si l'option Hardware MFA should be enabled for the root user identifie que votre compte n'a pas activé cette fonction, vous verrez plusieurs régions dans le tableau pour la même ressource.

Vous pouvez configurer Security Hub de AWS Config manière à ce que plusieurs régions n'apparaissent pas pour la même ressource. Pour plus d'informations, consultez Contrôles des bonnes pratiques de base AWS que vous pourriez vouloir désactiver.

J'ai désactivé Security Hub ou AWS Config dans une région

Si vous arrêtez l'enregistrement des ressources avec AWS Config ou désactivez Security Hub dans un Région AWS, Trusted Advisor il ne reçoit plus de données pour aucun contrôle dans cette région. Trusted Advisor supprime les résultats de votre Security Hub dans un délai de 7 à 9 jours. Ce délai est réduit au minimum, mais n'est pas garanti. Pour de plus amples informations, veuillez consulter Disabling Security Hub (Désactiver Security Hub).

Pour désactiver cette fonction pour votre compte, consultez Désactiver Security Hub depuis Trusted Advisor.

Mon contrôle est archivé dans Security Hub, mais je vois toujours les résultats dans Trusted Advisor

Lorsque le RecordState statut passe à « ARCHIVED pour une recherche », cette Trusted Advisor recherche est supprimée de votre compte pour ce contrôle Security Hub. Vous pouvez toujours voir le résultat Trusted Advisor pendant 7 à 9 jours avant qu'il ne soit supprimé. Ce délai est réduit au minimum, mais n'est pas garanti.

Je n'arrive toujours pas à visualiser les résultats de mon Security Hub

Si vous rencontrez toujours des problèmes avec cette fonction, vous pouvez créer une demande de support technique dans le Centre AWS Support.