View a markdown version of this page

Service-managed standard in Security Hub CSPM - AWS Hub di sicurezza

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Service-managed standard in Security Hub CSPM

Uno standard gestito dai servizi è uno standard di sicurezza Servizio AWS gestito da un altro ma che è possibile visualizzare in Security Hub CSPM. Ad esempio, Service-Managed Standard: AWS Control Tower è uno standard gestito da un servizio che gestisce. AWS Control Tower Uno standard gestito dai servizi è diverso da uno standard di sicurezza gestito da AWS Security Hub CSPM nei seguenti modi:

  • Creazione ed eliminazione di uno standard: si crea ed elimina uno standard gestito dal servizio con la console o l'API del servizio di gestione o con. AWS CLI Finché non si crea lo standard nel servizio di gestione in uno di questi modi, lo standard non viene visualizzato nella console CSPM di Security Hub e non è accessibile tramite l'API CSPM di Security Hub o. AWS CLI

  • Nessuna attivazione automatica dei controlli: quando si crea uno standard gestito dal servizio, Security Hub CSPM e il servizio di gestione non abilitano automaticamente i controlli che si applicano allo standard. Inoltre, quando Security Hub CSPM rilascia nuovi controlli per lo standard, questi non vengono abilitati automaticamente. Si tratta di un allontanamento dagli standard gestiti da Security Hub CSPM. Per ulteriori informazioni sul modo usuale di configurare i controlli in Security Hub CSPM, vedere. Comprendere i controlli di sicurezza in Security Hub CSPM

  • Abilitazione e disabilitazione dei controlli: consigliamo di abilitare e disabilitare i controlli nel servizio di gestione per evitare deviazioni.

  • Disponibilità dei controlli: il servizio di gestione sceglie quali controlli sono disponibili come parte dello standard gestito dai servizi. I controlli disponibili possono includere tutti o un sottoinsieme dei controlli CSPM di Security Hub esistenti.

Dopo che il servizio di gestione ha creato lo standard gestito dal servizio e reso disponibili i relativi controlli, è possibile accedere ai risultati dei controlli, agli stati dei controlli e al punteggio di sicurezza standard nella console Security Hub CSPM, nell'API Security Hub CSPM o. AWS CLI Alcune o tutte queste informazioni potrebbero essere disponibili anche nel servizio di gestione.

Seleziona uno standard gestito dal servizio dall'elenco seguente per visualizzarne ulteriori dettagli.