Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Abilitazione dei controlli in Security Hub
In AWS Security Hub effetti, un controllo è una protezione all'interno di uno standard di sicurezza che aiuta un'organizzazione a proteggere la riservatezza, l'integrità e la disponibilità delle proprie informazioni. Ogni controllo del Security Hub è correlato a una AWS risorsa specifica. Quando abiliti un controllo, Security Hub inizia a eseguire i controlli di sicurezza per il controllo e genera i relativi risultati. Security Hub considera anche tutti i controlli abilitati nel calcolo dei punteggi di sicurezza.
Puoi scegliere di abilitare un controllo su tutti gli standard di sicurezza a cui si applica. In alternativa, è possibile configurare lo stato di abilitazione in modo diverso a seconda dei diversi standard. Consigliamo la prima opzione, in cui lo stato di attivazione di un controllo è allineato a tutti gli standard abilitati. Per istruzioni su come abilitare un controllo su tutti gli standard che lo applica, consulta. Abilitare un controllo attraverso gli standard Per istruzioni su come abilitare un controllo in standard specifici, vedereAbilitazione di un controllo in uno standard specifico.
Se abiliti l'aggregazione tra regioni e accedi a un'area di aggregazione, la console Security Hub mostra i controlli disponibili in almeno un'area collegata. Se un controllo è disponibile in una regione collegata ma non nella regione di aggregazione, non è possibile abilitare o disabilitare tale controllo dalla regione di aggregazione.
È possibile abilitare e disabilitare i controlli in ogni regione utilizzando la console Security Hub, Security Hub API o AWS CLI.
Le istruzioni per abilitare e disabilitare i controlli variano a seconda che si utilizzi o meno la configurazione centrale. Questo argomento descrive le differenze. La configurazione centrale è disponibile per gli utenti che integrano Security Hub e AWS Organizations. Si consiglia di utilizzare la configurazione centrale per semplificare il processo di attivazione e disabilitazione dei controlli in ambienti con più account e più regioni. Se utilizzi la configurazione centrale, puoi abilitare il controllo su più account e regioni tramite l'uso di politiche di configurazione. Se non utilizzi la configurazione centrale, devi abilitare un controllo separatamente in ogni regione e account.
