Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Creazione di risorse CSPM Security Hub con CloudFormation
AWSSecurity Hub CSPM si integra conAWS CloudFormation, un servizio che consente di modellare e configurare le AWS risorse in modo da dedicare meno tempo alla creazione e alla gestione delle risorse e dell'infrastruttura. Crei un modello che descrive tutte le AWS risorse che desideri (come le regole di automazione) e fornisce e configura CloudFormation tali risorse per te.
Quando lo utilizziCloudFormation, puoi riutilizzare il modello per configurare le risorse CSPM di Security Hub in modo coerente e ripetuto. Descrivi le tue risorse una sola volta, quindi fornisci le stesse risorse più e più volte in più Account AWS regioni.
Security Hub CSPM eCloudFormationmodelli
Per fornire e configurare le risorse per Security Hub CSPM e i servizi correlati, è necessario comprendere come funzionano i CloudFormationmodelli. I modelli sono file di testo in formato JSON o YAML. Questi modelli descrivono le risorse che desideri inserire negli stack. CloudFormation
Se non conosci JSON o YAML, puoi usare CloudFormation Designer per iniziare a usare i modelli. CloudFormation Per ulteriori informazioni, consulta Cos'è Designer? CloudFormation nella Guida AWS CloudFormation per l'utente.
È possibile creare CloudFormation modelli per i seguenti tipi di risorse CSPM di Security Hub:
-
Abilitazione del Security Hub CSPM
-
Designazione dell'amministratore CSPM delegato del Security Hub per un'organizzazione
-
Specificate il modo in cui la vostra organizzazione è configurata in Security Hub CSPM
-
Abilitazione di uno standard di sicurezza
-
Abilitazione dell'aggregazione tra regioni
-
Creazione di una politica di configurazione centrale e associazione agli account, alle unità organizzative (OU) o alla radice
-
Creazione di informazioni dettagliate personalizzate
-
Creazione di una regola di automazione
-
Personalizzazione dei parametri di controllo
-
Abbonamento a un'integrazione di prodotti di terze parti
Per ulteriori informazioni, inclusi esempi di modelli JSON e YAML per le risorse, consultate il riferimento al tipo di risorsa AWS Security Hub CSPM nella Guida per l'utente. AWS CloudFormation
Scopri di più suCloudFormation
Per ulteriori informazioniCloudFormation, consulta le seguenti risorse:
