Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Melihat AWS Security Hub kontrol di AWS Trusted Advisor

Setelah mengaktifkan AWS Security Hub Akun AWS, Anda dapat melihat kontrol keamanan dan temuannya di Trusted Advisor konsol. Anda dapat menggunakan kontrol Security Hub untuk mengidentifikasi kerentanan keamanan di akun Anda dengan cara yang sama seperti Anda dapat menggunakan Trusted Advisor cek. Anda dapat melihat status pemeriksaan, daftar sumber daya yang terpengaruh, dan kemudian mengikuti rekomendasi Security Hub untuk mengatasi masalah keamanan Anda. Anda dapat menggunakan fitur ini untuk menemukan rekomendasi keamanan dari Trusted Advisor dan Security Hub di satu lokasi yang nyaman.

Prasyarat

Anda harus memenuhi persyaratan berikut untuk mengaktifkan integrasi Security Hub dengan Trusted Advisor:

Tentang AWS Organizations akun

Jika Anda telah menyelesaikan prasyarat untuk akun manajemen, integrasi ini diaktifkan secara otomatis untuk semua akun anggota di organisasi Anda. Akun anggota individu tidak perlu dihubungi AWS Support untuk mengaktifkan fitur ini. Namun, akun anggota di organisasi Anda harus mengaktifkan Security Hub jika mereka ingin melihat temuannya Trusted Advisor.

Jika Anda ingin menonaktifkan integrasi ini untuk akun anggota tertentu, lihatNonaktifkan fitur ini untuk AWS Organizations akun.

Lihat temuan Security Hub Anda

Setelah mengaktifkan Security Hub untuk akun Anda, temuan Security Hub dapat muncul hingga 24 jam di halaman Keamanan Trusted Advisor konsol.

Segarkan kembali temuan Security Hub Anda

Setelah Anda mengaktifkan standar keamanan, Security Hub membutuhkan waktu hingga dua jam untuk mendapatkan temuan untuk sumber daya Anda. Kemudian dapat memakan waktu hingga 24 jam agar data tersebut muncul di Trusted Advisor konsol. Jika Anda baru-baru ini mengaktifkan standar keamanan AWS Foundational Security Best Practices v1.0.0, periksa Trusted Advisor konsol lagi nanti.

Nonaktifkan Security Hub dari Trusted Advisor

Ikuti prosedur ini jika Anda tidak ingin informasi Security Hub muncul di Trusted Advisor konsol. Prosedur ini hanya menonaktifkan integrasi Security Hub dengan Trusted Advisor. Ini tidak akan memengaruhi konfigurasi Anda dengan Security Hub. Anda dapat terus menggunakan konsol Security Hub untuk melihat kontrol keamanan, sumber daya, dan rekomendasi.

Nonaktifkan fitur ini untuk AWS Organizations akun

Jika Anda telah menyelesaikan prosedur sebelumnya untuk akun manajemen, integrasi Security Hub secara otomatis dihapus dari semua akun anggota di organisasi Anda. Akun anggota individu di organisasi Anda tidak perlu dihubungi AWS Support secara terpisah.

Jika Anda adalah akun anggota di suatu organisasi, Anda dapat menghubungi AWS Support untuk menghapus fitur ini hanya dari akun Anda.

Pemecahan Masalah

Jika Anda mengalami masalah dengan integrasi ini, lihat informasi pemecahan masalah berikut.

Saya tidak melihat temuan Security Hub di Trusted Advisor konsol

Verifikasi bahwa Anda telah menyelesaikan langkah-langkah berikut:

Untuk informasi selengkapnya, lihat Prasyarat.

Saya mengonfigurasi Security Hub dan AWS Config dengan benar, tetapi temuan saya masih hilang

Diperlukan waktu hingga dua jam bagi Security Hub untuk memiliki temuan untuk sumber daya Anda. Kemudian dapat memakan waktu hingga 24 jam agar data tersebut muncul di Trusted Advisor konsol. Periksa Trusted Advisor konsol lagi nanti.

Saya ingin menonaktifkan kontrol Security Hub tertentu

Security Hub mengirimkan data Anda secara Trusted Advisor otomatis. Jika Anda menonaktifkan kontrol Security Hub atau tidak lagi memiliki sumber daya untuk kontrol tersebut, temuan Anda tidak akan muncul Trusted Advisor.

Anda dapat masuk ke konsol Security Hub dan memverifikasi apakah kontrol Anda diaktifkan atau dinonaktifkan.

Jika Anda menonaktifkan kontrol Security Hub atau menonaktifkan semua kontrol untuk standar keamanan Praktik Terbaik Keamanan AWS Dasar, temuan Anda akan diarsipkan dalam lima hari ke depan. Periode lima hari untuk mengarsipkan ini adalah perkiraan dan upaya terbaik saja, dan tidak dijamin. Ketika temuan Anda diarsipkan, mereka dihapus dari Trusted Advisor.

Untuk informasi selengkapnya, lihat topik berikut.

Saya ingin menemukan sumber daya Security Hub yang dikecualikan

Dari Trusted Advisor konsol, Anda dapat memilih nama kontrol Security Hub, lalu memilih opsi Item yang dikecualikan. Opsi ini menampilkan semua sumber daya yang ditekan di Security Hub.

Jika status alur kerja untuk sumber daya disetel keSUPPRESSED, maka sumber daya tersebut adalah item yang dikecualikan. Trusted Advisor Anda tidak dapat menekan sumber daya Security Hub dari Trusted Advisor konsol. Untuk melakukannya, gunakan konsol Security Hub. Untuk informasi selengkapnya, lihat Menyetel status alur kerja untuk temuan.

Saya ingin mengaktifkan atau menonaktifkan fitur ini untuk akun anggota milik AWS organisasi

Secara default, akun anggota mewarisi fitur dari akun manajemen untuk AWS Organizations. Jika akun manajemen telah mengaktifkan fitur tersebut, maka semua akun di organisasi juga akan memiliki fitur tersebut. Jika Anda memiliki akun anggota dan ingin membuat perubahan spesifik untuk akun Anda, Anda harus menghubungi AWS Support.

Saya melihat beberapa Wilayah AWS untuk sumber daya yang terpengaruh yang sama untuk pemeriksaan Security Hub

Beberapa Layanan AWS bersifat global dan tidak spesifik untuk suatu Wilayah, seperti IAM dan Amazon CloudFront. Secara default, sumber daya global seperti bucket Amazon S3 muncul di Wilayah AS Timur (Virginia N.).

Untuk pemeriksaan Security Hub yang mengevaluasi sumber daya untuk layanan global, Anda mungkin melihat lebih dari satu item untuk sumber daya yang terpengaruh. Misalnya, jika Hardware MFA should be enabled for the root user cek mengidentifikasi bahwa akun Anda belum mengaktifkan fitur ini, maka Anda akan melihat beberapa Wilayah dalam tabel untuk sumber daya yang sama.

Anda dapat mengonfigurasi Security Hub AWS Config sehingga beberapa Wilayah tidak akan muncul untuk sumber daya yang sama. Untuk informasi selengkapnya, lihat Kontrol Praktik Terbaik AWS Dasar yang mungkin ingin Anda nonaktifkan.

Saya mematikan Security Hub atau AWS Config di Wilayah

Jika Anda menghentikan perekaman sumber daya dengan AWS Config atau menonaktifkan Security Hub di sebuah Wilayah AWS, Trusted Advisor tidak lagi menerima data untuk kontrol apa pun di Wilayah tersebut. Trusted Advisor menghapus temuan Security Hub Anda dalam 7-9 hari. Kerangka waktu ini adalah upaya terbaik dan tidak dijamin. Untuk informasi selengkapnya, lihat Menonaktifkan Security Hub.

Untuk menonaktifkan fitur ini untuk akun Anda, lihatNonaktifkan Security Hub dari Trusted Advisor.

Kontrol saya diarsipkan di Security Hub, tetapi saya masih melihat temuannya di Trusted Advisor

Ketika RecordState status berubah menjadi ARCHIVED untuk temuan, Trusted Advisor menghapus temuan untuk kontrol Security Hub tersebut dari akun Anda. Anda mungkin masih melihat temuan ini hingga 7-9 hari sebelum dihapus. Trusted Advisor Kerangka waktu ini adalah upaya terbaik dan tidak dijamin.

Saya masih tidak dapat melihat temuan Security Hub saya

Jika Anda masih memiliki masalah dengan fitur ini, Anda dapat membuat kasus dukungan teknis di AWS Support Pusat.