Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Service-managed normes du Security Hub CSPM
Une norme gérée par les services est une norme de sécurité gérée par un autre Service AWS mais que vous pouvez consulter dans Security Hub CSPM. Par exemple, Service-Managed Standard : AWS Control Tower est une norme gérée par des services qui AWS Control Tower gère. Une norme gérée par les services diffère d'une norme de sécurité que AWS Security Hub CSPM gère de la manière suivante :
-
Création et suppression de normes : vous créez et supprimez une norme gérée par un service à l'aide de la console ou de l'API du service de gestion, ou à l'aide du. AWS CLI Tant que vous n'avez pas créé la norme dans le service de gestion de l'une de ces manières, la norme n'apparaît pas dans la console Security Hub CSPM et n'est pas accessible par l'API Security Hub CSPM ou. AWS CLI
-
Aucune activation automatique des contrôles — Lorsque vous créez une norme de gestion de services, Security Hub CSPM et le service de gestion n'activent pas automatiquement les contrôles qui s'appliquent à la norme. De plus, lorsque Security Hub CSPM publie de nouveaux contrôles pour la norme, ils ne sont pas automatiquement activés. Il s'agit d'un écart par rapport aux normes gérées par Security Hub CSPM. Pour plus d'informations sur la manière habituelle de configurer les contrôles dans Security Hub CSPM, consultez. Comprendre les contrôles de sécurité dans Security Hub CSPM
-
Activation et désactivation des contrôles : nous vous recommandons d'activer et de désactiver les contrôles dans le service de gestion pour éviter toute dérive.
-
Disponibilité des contrôles : le service de gestion choisit les contrôles disponibles dans le cadre de la norme de gestion des services. Les contrôles disponibles peuvent inclure l'ensemble ou un sous-ensemble des contrôles CSPM Security Hub existants.
Une fois que le service de gestion a créé la norme gérée par le service et rendu les contrôles disponibles pour celle-ci, vous pouvez accéder aux résultats de vos contrôles, à leurs états de contrôle et au score de sécurité standard dans la console Security Hub CSPM, l'API Security Hub CSPM ou. AWS CLI Certaines ou toutes ces informations peuvent également être disponibles dans le service de gestion.
Sélectionnez une norme gérée par les services dans la liste suivante pour en savoir plus.
Service-managed normes
