View a markdown version of this page

Service-managed standar dalam Security Hub CSPM - AWS Hub Keamanan

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Service-managed standar dalam Security Hub CSPM

Standar yang dikelola layanan adalah standar keamanan yang dikelola orang lain Layanan AWS tetapi dapat Anda lihat di Security Hub CSPM. Misalnya, Service-Managed Standar: AWS Control Tower adalah standar yang dikelola layanan yang AWS Control Tower mengelola. Standar yang dikelola layanan berbeda dari standar keamanan yang dikelola AWS Security Hub CSPM dengan cara berikut:

  • Pembuatan dan penghapusan standar — Anda membuat dan menghapus standar yang dikelola layanan dengan konsol atau API layanan pengelolaan, atau dengan. AWS CLI Sampai Anda membuat standar di layanan pengelolaan dengan salah satu cara tersebut, standar tidak muncul di konsol CSPM Hub Keamanan dan tidak dapat diakses oleh Security Hub CSPM API atau. AWS CLI

  • Tidak ada pengaktifan kontrol secara otomatis — Saat Anda membuat standar yang dikelola layanan, Security Hub CSPM dan layanan pengelolaan tidak secara otomatis mengaktifkan kontrol yang berlaku untuk standar. Selain itu, ketika Security Hub CSPM merilis kontrol baru untuk standar, kontrol tersebut tidak diaktifkan secara otomatis. Ini adalah penyimpangan dari standar yang dikelola Security Hub CSPM. Untuk informasi selengkapnya tentang cara biasa mengonfigurasi kontrol di Security Hub CSPM, lihat. Memahami kontrol keamanan di Security Hub CSPM

  • Mengaktifkan dan menonaktifkan kontrol — Sebaiknya aktifkan dan menonaktifkan kontrol di layanan pengelolaan untuk menghindari penyimpangan.

  • Ketersediaan kontrol — Layanan pengelolaan memilih kontrol mana yang tersedia sebagai bagian dari standar yang dikelola layanan. Kontrol yang tersedia dapat mencakup semua, atau sebagian dari, kontrol CSPM Security Hub yang ada.

Setelah layanan pengelolaan membuat standar yang dikelola layanan dan menyediakan kontrol untuk itu, Anda dapat mengakses temuan kontrol, status kontrol, dan skor keamanan standar di konsol CSPM Hub Keamanan, API CSPM Hub Keamanan, atau. AWS CLI Beberapa atau semua informasi ini mungkin juga tersedia di layanan pengelolaan.

Pilih standar yang dikelola layanan dari daftar berikut untuk melihat detail selengkapnya.