Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Affichage des contrôles AWS Security Hub dans AWS Trusted Advisor

Une fois que vous avez activé AWS Security Hub pour le Compte AWS, vous pouvez consulter les contrôles de sécurité et leurs résultats dans la console de Trusted Advisor. Vous pouvez utiliser les contrôles de Security Hub pour identifier les vulnérabilités de sécurité de votre compte de la même manière que vous pouvez utiliser les vérifications Trusted Advisor. Vous pouvez afficher l'état de la vérification, la liste des ressources affectées, puis suivre les recommandations de Security Hub pour résoudre les problèmes de sécurité. Vous pouvez utiliser cette fonction pour trouver des recommandations de sécurité à partir de Trusted Advisor et Security Hub dans un emplacement pratique.

Prérequis

Vous devez respecter les conditions requises suivantes pour activer l'intégration de Security Hub avec Trusted Advisor :

À propos des comptes AWS Organizations

Si vous avez déjà complété les conditions préalables pour un compte de gestion, cette intégration est automatiquement activée pour tous les comptes membres de votre organisation. Les comptes membres individuels n'ont pas besoin de contacter AWS Support pour activer cette fonction. Toutefois, les comptes membres de votre organisation doivent activer Security Hub s'ils veulent consulter leurs résultats dans Trusted Advisor.

Si vous souhaitez désactiver cette intégration pour un compte membre spécifique, consultez Désactiver cette fonction pour les comptes AWS Organizations.

Afficher les résultats de Security Hub

Après avoir activé Security Hub pour votre compte, l'affichage des résultats de Security Hub peut prendre jusqu'à 24 heures pour s'afficher dans la page Security (Sécurité) de la console de Trusted Advisor.

Actualiser les résultats de Security Hub

Après avoir activé une norme de sécurité, Security Hub peut prendre jusqu'à deux heures pour vous fournir des résultats des ressources. Les données peuvent prendre jusqu'à 24 heurs pour s'afficher dans la console de Trusted Advisor. Si vous avez récemment activé la norme de sécurité AWS Bonnes pratiques de sécurité de base v1.0.0, vérifiez la console de Trusted Advisor plus tard.

Désactiver Security Hub de Trusted Advisor

Suivez cette procédure si vous ne souhaitez pas que les informations de Security Hub s'affichent dans la console de Trusted Advisor. Cette procédure désactive uniquement l'intégration de Security Hub avec Trusted Advisor. Elle n'affectera pas vos configurations de Security Hub. Vous pouvez continuer à utiliser la console de Security Hub pour afficher vos contrôles de sécurité, vos ressources, et vos recommandations.

Désactiver cette fonction pour les comptes AWS Organizations

Si vous avez déjà complété la procédure précédente pour un compte de gestion, l'intégration de Security Hub est automatiquement supprimée de tous les comptes membres de votre organisation. Les comptes membres individuels de votre organisation n'ont pas besoin de contacter AWS Support séparément.

Si vous êtes un compte membre au sein d'une organisation, vous pouvez contacter AWS Support pour supprimer cette fonction de votre compte uniquement.

Résolution des problèmes

Si vous rencontrez des problèmes avec cette intégration, consultez les informations de dépannage suivantes.

Je ne vois pas les résultats de Security Hub dans la console de Trusted Advisor

Vérifiez si vous avez complété les étapes suivantes :

Pour plus d'informations, consultez le Prérequis.

J'ai configuré Security Hub et AWS Config correctement, mais les résultats ne s'affichent toujours pas

Security Hub peut prendre jusqu'à deux heures pour obtenir des résultats des ressources. Les données peuvent prendre jusqu'à 24 heurs pour s'afficher dans la console de Trusted Advisor. Vérifiez la console de Trusted Advisor plus tard.

Je souhaite désactiver des contrôles spécifiques de Security Hub

Security Hub envoie vos données à Trusted Advisor automatiquement. Si vous désactivez un contrôle de Security Hub ou si vous ne disposez plus de ressources pour ce contrôle, les résultats ne s'afficheront pas dans Trusted Advisor.

Vous pouvez vous connecter à la console de Security Hub et vérifier si le contrôle est activé ou désactivé.

Si vous désactivez un contrôle de Security Hub ou tous les contrôles de la norme de sécurité Bonnes pratiques de sécurité de base AWS, vos résultats seront archivés dans les cinq jours suivants. Cette période d'archivage de 5 jours est approximative et n'est pas garantie. Lorsque vos résultats sont archivés, ils sont supprimés de Trusted Advisor.

Pour plus d'informations, consultez les rubriques suivantes :

Je souhaite trouver mes ressources de Security Hub exclues

À partir de la console de Trusted Advisor, vous pouvez choisir le nom de contrôle de votre Security Hub, puis choisir l'option Excluded items (Éléments exclus). Cette option affiche toutes les ressources supprimées dans Security Hub.

Si l'état du flux de travail d'une ressource est défini sur SUPPRESSED, cette ressource est alors un élément exclu dans Trusted Advisor. Vous ne pouvez pas supprimer les ressources de Security Hub à partir de la console de Trusted Advisor. Pour ce faire, utilisez la console de Security Hub. Pour plus d'informations, consultez Paramètres de l'état du flux de travail pour les résultats.

Je souhaite activer ou désactiver cette fonction pour un compte membre appartenant à une organisation AWS

Par défaut, les comptes membres héritent de la fonction du compte de gestion pour AWS Organizations. Si le compte de gestion a activé la fonction, alors tous les comptes de l'organisation disposeront également de cette fonction. Si vous possédez un compte membre et souhaitez apporter des modifications spécifiques au compte, vous devez contacter AWS Support.

Je vois plusieurs Régions AWS pour la même ressource affectée pour une vérification Security Hub

Certains Services AWS sont globaux et ne sont pas spécifiques à une région, comme IAM et Amazon CloudFront. Par défaut, les ressources globales telles que les compartiments Amazon S3 apparaissent dans la région USA Est (Virginie du Nord).

Pour les vérifications Security Hub qui évaluent les ressources pour les services globaux, vous pouvez voir plus d'un élément pour les ressources affectées. Par exemple, si l'option Hardware MFA should be enabled for the root user identifie que votre compte n'a pas activé cette fonction, vous verrez plusieurs régions dans le tableau pour la même ressource.

Vous pouvez configurer Security Hub et AWS Config pour que plusieurs régions n'apparaissent pas pour la même ressource. Pour plus d'informations, consultez Contrôles des bonnes pratiques de base AWS que vous pourriez vouloir désactiver.

J'ai désactivé Security Hub ou AWS Config dans une région

Si vous arrêtez l'enregistrement des ressources avec AWS Config ou que vous désactivez Security Hub dans une Région AWS, Trusted Advisor ne reçoit plus de données pour aucun contrôle dans cette région. Trusted Advisor supprime vos résultats de dans les 7 à 9 jours. Ce délai est réduit au minimum, mais n'est pas garanti. Pour de plus amples informations, veuillez consulter Disabling Security Hub (Désactiver Security Hub).

Pour désactiver cette fonction pour votre compte, consultez Désactiver Security Hub de Trusted Advisor.

Mon contrôle est archivé dans Security Hub, mais je vois toujours les résultats dans Trusted Advisor

Lorsque le statut RecordState passe à ARCHIVED pour un résultat, Trusted Advisor supprime le résultat pour ce contrôle Security Hub de votre compte. Il se peut que le résultat soit encore visible dans Trusted Advisor pendant 7 à 9 jours avant qu'il ne soit supprimé. Ce délai est réduit au minimum, mais n'est pas garanti.

Je n'arrive toujours pas à visualiser les résultats de mon Security Hub

Si vous rencontrez toujours des problèmes avec cette fonction, vous pouvez créer une demande de support technique dans le Centre AWS Support.