Standar yang Dikelola Layanan: AWS Control Tower - AWS Security Hub
Apa itu Standar yang Dikelola Layanan:? AWS Control TowerMenciptakan standarMengaktifkan dan menonaktifkan kontrol dalam standarMelihat status pemberdayaan dan status kontrolMenghapus standarMenemukan format bidang untuk Standar yang Dikelola Layanan: AWS Control TowerKontrol yang berlaku untuk Standar yang Dikelola Layanan: AWS Control Tower

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Standar yang Dikelola Layanan: AWS Control Tower

Bagian ini memberikan informasi tentang Standar yang Dikelola Layanan:. AWS Control Tower

Apa itu Standar yang Dikelola Layanan:? AWS Control Tower

Standar ini dirancang untuk pengguna AWS Security Hub dan AWS Control Tower. Ini memungkinkan Anda mengonfigurasi kontrol proaktif AWS Control Tower di samping kontrol detektif Security Hub dalam layanan. AWS Control Tower

Kontrol proaktif membantu memastikan bahwa Anda Akun AWS mempertahankan kepatuhan karena mereka menandai tindakan yang dapat menyebabkan pelanggaran kebijakan atau kesalahan konfigurasi. Kontrol Detektif mendeteksi ketidakpatuhan sumber daya (misalnya, kesalahan konfigurasi) di dalam Anda. Akun AWS Dengan mengaktifkan kontrol proaktif dan detektif untuk AWS lingkungan Anda, Anda dapat meningkatkan postur keamanan Anda pada berbagai tahap pengembangan.

Tip

Standar yang dikelola layanan berbeda dari standar yang dikelola AWS Security Hub. Misalnya, Anda harus membuat dan menghapus standar yang dikelola layanan di layanan pengelolaan. Untuk informasi selengkapnya, lihat Standar yang dikelola layanan di Security Hub.

Di konsol Security Hub dan API, Anda dapat melihat Standar yang Dikelola Layanan: AWS Control Tower bersama standar Security Hub lainnya.

Menciptakan standar

Standar ini hanya tersedia jika Anda membuat standar di AWS Control Tower. AWS Control Tower membuat standar saat Anda pertama kali mengaktifkan kontrol yang berlaku dengan menggunakan salah satu metode berikut:

Kontrol Security Hub diidentifikasi di AWS Control Tower konsol sebagai SH. ControlID(misalnya, SH. CodeBuild.1).

Bila Anda membuat standar, jika Anda belum mengaktifkan Security Hub, AWS Control Tower juga mengaktifkan Security Hub untuk Anda.

Jika belum menyiapkan AWS Control Tower, Anda tidak dapat melihat atau mengakses standar ini di konsol Security Hub, Security Hub API, atau AWS CLI. Bahkan jika Anda telah menyiapkan AWS Control Tower, Anda tidak dapat melihat atau mengakses standar ini di Security Hub tanpa terlebih dahulu membuat standar dalam AWS Control Tower menggunakan salah satu metode sebelumnya.

Standar ini hanya tersedia di Wilayah AWS tempat yang AWS Control Tower tersedia, termasuk AWS GovCloud (US).

Mengaktifkan dan menonaktifkan kontrol dalam standar

Setelah Anda membuat standar di AWS Control Tower konsol, Anda dapat melihat standar dan kontrol yang tersedia di kedua layanan.

Setelah Anda pertama kali membuat standar, itu tidak memiliki kontrol apa pun yang diaktifkan secara otomatis. Selain itu, saat Security Hub menambahkan kontrol baru, kontrol tersebut tidak diaktifkan secara otomatis untuk Standar yang Dikelola Layanan:. AWS Control Tower Anda harus mengaktifkan dan menonaktifkan kontrol untuk standar AWS Control Tower dengan menggunakan salah satu metode berikut:

Saat Anda mengubah status pengaktifan kontrol AWS Control Tower, perubahan tersebut juga tercermin di Security Hub.

Namun, menonaktifkan kontrol di Security Hub yang diaktifkan AWS Control Tower menghasilkan penyimpangan kontrol. Status kontrol di AWS Control Tower menunjukkan sebagaiDrifted. Anda dapat mengatasi penyimpangan ini dengan memilih Registrasi ulang OU di AWS Control Tower konsol, atau dengan menonaktifkan dan mengaktifkan kembali kontrol dalam AWS Control Tower menggunakan salah satu metode sebelumnya.

Menyelesaikan tindakan pemberdayaan dan penonaktifan AWS Control Tower membantu Anda menghindari penyimpangan kontrol.

Saat Anda mengaktifkan atau menonaktifkan kontrol AWS Control Tower, tindakan akan berlaku di seluruh akun dan Wilayah. Jika Anda mengaktifkan dan menonaktifkan kontrol di Security Hub (tidak disarankan untuk standar ini), tindakan hanya berlaku untuk akun saat ini dan Wilayah.

catatan

Konfigurasi pusat tidak dapat digunakan untuk mengelola Standar yang Dikelola Layanan:. AWS Control Tower Jika Anda menggunakan konfigurasi pusat, Anda hanya dapat menggunakan AWS Control Tower layanan untuk mengaktifkan dan menonaktifkan kontrol dalam standar ini untuk akun yang dikelola secara terpusat.

Melihat status pemberdayaan dan status kontrol

Anda dapat melihat status pemberdayaan kontrol dengan menggunakan salah satu metode berikut:

  • Konsol Security Hub, Security Hub API, atau AWS CLI

  • AWS Control Tower konsol

  • AWS Control Tower API untuk melihat daftar kontrol yang diaktifkan (panggil ListEnabledControlsAPI)

  • AWS CLI untuk melihat daftar kontrol yang diaktifkan (jalankan list-enabled-controlsperintah)

Kontrol yang Anda nonaktifkan AWS Control Tower memiliki status pengaktifan Disabled di Security Hub kecuali Anda secara eksplisit mengaktifkan kontrol tersebut di Security Hub.

Security Hub menghitung status kontrol berdasarkan status alur kerja dan status kepatuhan temuan kontrol. Untuk informasi selengkapnya tentang status pemberdayaan dan status kontrol, lihatMelihat detail kontrol.

Berdasarkan status kontrol, Security Hub menghitung skor keamanan untuk Service-Managed Standard:. AWS Control Tower Skor ini hanya tersedia di Security Hub. Selain itu, Anda hanya dapat melihat temuan kontrol di Security Hub. Skor keamanan standar dan temuan kontrol tidak tersedia di AWS Control Tower.

catatan

Saat Anda mengaktifkan kontrol untuk Standar yang Dikelola Layanan: AWS Control Tower, Security Hub mungkin memerlukan waktu hingga 18 jam untuk menghasilkan temuan untuk kontrol yang menggunakan aturan terkait AWS Config layanan yang ada. Anda mungkin memiliki aturan terkait layanan yang ada jika Anda telah mengaktifkan standar dan kontrol lain di Security Hub. Untuk informasi selengkapnya, lihat Jadwal untuk menjalankan pemeriksaan keamanan.

Menghapus standar

Anda dapat menghapus standar ini AWS Control Tower dengan menonaktifkan semua kontrol yang berlaku menggunakan salah satu metode berikut:

Menonaktifkan semua kontrol akan menghapus standar di semua akun terkelola dan Wilayah yang diatur di. AWS Control Tower Menghapus standar di AWS Control Tower menghapusnya dari halaman Standar konsol Security Hub, dan Anda tidak dapat lagi mengaksesnya dengan menggunakan Security Hub API atau AWS CLI.

catatan

Menonaktifkan semua kontrol dari standar di Security Hub tidak menonaktifkan atau menghapus standar.

Menonaktifkan layanan Security Hub akan menghapus Standar yang Dikelola Layanan: AWS Control Tower dan standar lain yang telah Anda aktifkan.

Menemukan format bidang untuk Standar yang Dikelola Layanan: AWS Control Tower

Saat Anda membuat Service-Managed Standard: AWS Control Tower dan mengaktifkan kontrol untuk itu, Anda akan mulai menerima temuan kontrol di Security Hub. Security Hub melaporkan temuan kontrol diAWS Format Pencarian Keamanan (ASFF). Ini adalah nilai ASFF untuk Amazon Resource Name (ARN) standar ini dan: GeneratorId

  • ARN standar — arn:aws:us-east-1:securityhub:::standards/service-managed-aws-control-tower/v/1.0.0

  • GeneratorId – service-managed-aws-control-tower/v/1.0.0/CodeBuild.1

Untuk contoh temuan Standar yang Dikelola Layanan: AWS Control Tower, lihat. Temuan kontrol sampel di Security Hub

Kontrol yang berlaku untuk Standar yang Dikelola Layanan: AWS Control Tower

Service-Managed Standard: AWS Control Tower mendukung subset kontrol yang merupakan bagian dari standar AWS Foundational Security Best Practices (FSBP). Pilih kontrol dari tabel berikut untuk melihat informasi tentangnya, termasuk langkah-langkah perbaikan untuk temuan yang gagal.

Daftar berikut menunjukkan kontrol yang tersedia untuk Standar yang Dikelola Layanan:. AWS Control Tower Batas regional pada kontrol cocok dengan batas Regional pada kontrol wajar dalam standar FSBP. Daftar ini menunjukkan kontrol keamanan agnostik standar. IDs Di AWS Control Tower konsol, kontrol IDs diformat sebagai SH. ControlID(misalnya SH. CodeBuild.1). Di Security Hub, jika temuan kontrol konsolidasi dimatikan di akun Anda, ProductFields.ControlId bidang tersebut menggunakan ID kontrol berbasis standar. ID kontrol berbasis standar diformat sebagai CT. ControlId(misalnya, CT. CodeBuild.1).

Untuk informasi selengkapnya tentang standar ini, lihat Kontrol Security Hub di Panduan AWS Control Tower Pengguna.