翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# AWS Security Hub CSPM コンソール情報
次の情報を含む JSON テキストを AWS Security Hub CSPM チームに提供します。Security Hub CSPM は、この情報を使用して製品 ARN を作成し、コンソールにプロバイダーリストを表示し、提案されたマネージドインサイトを Security Hub CSPM インサイトライブラリに含めます。
## 会社情報
会社情報は、会社に関する情報を提供します。例を示します。
```
{
"id": "example",
"name": "Example Corp",
"description": "Example Corp is a network security company that monitors your network for vulnerabilities.",
}
```
会社情報には以下のフィールドが含まれます。
| フィールド | 必要 | 説明 |
| --- | --- | --- |
| `id` | はい | 会社の一意の識別子。会社識別子は、会社全体で一意である必要があります。
これは、`name` と同じまたは類似している可能性があります。
タイプ: 文字列
最小長: 5 文字
最大長: 24 文字
使用できる文字: 小文字の英文字、数字、ハイフン
小文字で始める必要があります。数字または小文字で終わる必要があります。 |
| `name` | はい | Security Hub CSPM コンソールに表示されるプロバイダーの会社名。
タイプ: 文字列
最大長: 16 文字 |
| `description` | はい | Security Hub CSPM コンソールに表示されるプロバイダーの会社の説明。
タイプ: 文字列
最大長: 200 文字 |
## 製品情報
このセクションでは、製品についての情報を提供します。例を示します。
```
{
"IntegrationTypes": ["SEND_FINDINGS_TO_SECURITY_HUB"],
"id": "example-corp-network-defender",
"regionsNotSupported": "us-west-1",
"commercialAccountNumber": "111122223333",
"govcloudAccountNumber": "444455556666",
"chinaAccountNumber": "777788889999",
"name": "Example Corp Product",
"description": "Example Corp Product is a managed threat detection service.",
"importType": "BATCH_IMPORT_FINDINGS_FROM_CUSTOMER_ACCOUNT",
"category": "Intrusion Detection Systems (IDS)",
"marketplaceUrl": "{{marketplace_url}}",
"configurationUrl": "{{configuration_url}}"
}
```
製品情報には以下の情報が含まれます。
| フィールド | 必要 | 説明 |
| --- | --- | --- |
| `IntegrationType` | はい | 製品が Security Hub CSPM に検出結果を送信するか、Security Hub CSPM から検出結果を受信するか、または検出結果を送受信するかを示します。
コンサルティングパートナーの場合は、このフィールドを空白のままにします。
タイプ: 文字列の配列
有効な値: `SEND_FINDINGS_TO_SECURITY_HUB` \| `RECEIVE_FINDINGS_FROM_SECURITY_HUB` |
| `id` | はい | 製品の一意の識別子。これらは、会社内で一意である必要があります。会社全体で一意である必要はありません。これは、`name` と同じか類似している可能性があります。
タイプ: 文字列
最小長: 5 文字
最大長: 24 文字
使用できる文字: 小文字の英文字、数字、ハイフン
小文字で始める必要があります。数字または小文字で終わる必要があります。 |
| `regionsNotSupported` | はい | 次の AWS リージョンのうち、サポートされていないのはどれですか? つまり、Security Hub CSPM コンソールのパートナーページで、Security Hub CSPM がオプションとして表示しないのはどのリージョンですか?
タイプ: 文字列
リージョンコードのみを提供します。たとえば、`us-west-1` です。
リージョンのリストについては、「*AWS 全般のリファレンス*」の「[リージョンとエンドポイント](https://docs.aws.amazon.com/general/latest/gr/rande.html#regional-endpoints)」を参照してください。
のリージョンコード AWS GovCloud (US) は `us-gov-west-1` ( の場合 AWS GovCloud (US-West)) と `us-gov-east-1` ( の場合) です AWS GovCloud (US-East)。
中国地域の地域コードは `cn-north-1` (中国 (北京) の場合) と `cn-northwest-1` (中国 (寧夏回族自治区) の場合) です。 |
| `commercialAccountNumber` | はい | AWS リージョンの製品の主要 AWS アカウント番号。
Security Hub CSPM に結果を送信する場合、指定するアカウントは、結果の送信元に基づきます。+ AWS アカウントから。この場合、結果の送信に使用するアカウント番号を入力します。
+ 顧客の AWS アカウントから。この場合、Security Hub CSPM では、統合のテストに使用するプライマリアカウント番号を指定することをお勧めします。
理想的には、すべてのリージョンのすべての商品に同じアカウントを使用します。これが不可能な場合は、Security Hub CSPM チームにお問い合わせください。
Security Hub CSPM からのみ結果を受け取る場合、このアカウント番号は必要ありません。
タイプ: 文字列 |
| `govcloudAccountNumber` | いいえ | AWS GovCloud (US) リージョンの製品の主要 AWS アカウント番号 (製品が利用可能な場合 AWS GovCloud (US))。
Security Hub CSPM に結果を送信する場合、指定するアカウントは、結果の送信元に基づきます。+ AWS アカウントから。この場合、結果の送信に使用するアカウント番号を入力します。
+ 顧客の AWS アカウントから。この場合、Security Hub CSPM では、統合のテストに使用するプライマリアカウント番号を指定することをお勧めします。
理想的には、すべての AWS GovCloud (US) リージョン全体のすべての製品で同じアカウントを使用します。これが不可能な場合は、Security Hub CSPM チームにお問い合わせください。
Security Hub CSPM からのみ結果を受け取る場合、このアカウント番号は必要ありません。
タイプ: 文字列 |
| `chinaAccountNumber` | いいえ | 中国リージョンの製品の主要 AWS アカウント番号 (製品が中国リージョンで利用可能な場合）。
Security Hub CSPM に結果を送信する場合、指定するアカウントは、結果の送信元に基づきます。+ AWS アカウントから。この場合、結果の送信に使用するアカウント番号を入力します。
+ 顧客の AWS アカウントから。この場合、Security Hub CSPM では、製品統合のテストに使用するプライマリアカウント番号を指定することをお勧めします。
理想的には、中国リージョン全体のすべての商品に同じアカウントを使用します。これが不可能な場合は、Security Hub CSPM チームにお問い合わせください。
Security Hub CSPM からのみ結果を受け取る場合、これは中国リージョンで所有している任意のアカウントになります。
タイプ: 文字列 |
| `name` | はい | Security Hub CSPM コンソールに表示するプロバイダーの製品の名前。
タイプ: 文字列
最大長: 24 文字 |
| `description` | はい | Security Hub CSPM コンソールに表示するプロバイダーの製品の説明。
タイプ: 文字列
最大長: 200 文字 |
| `importType` | はい | パートナーのリソースポリシーのタイプ。
パートナーオンボーディングプロセス中に、次のリソースポリシーのいずれか 1 つを指定するか、`NEITHER` を指定することができます。+ `BATCH_IMPORT_FINDINGS_FROM_PRODUCT_ACCOUNT` で、製品 ARN にリストされているアカウントからの結果のみを Security Hub に送信できます。
+ `BATCH_IMPORT_FINDINGS_FROM_CUSTOMER_ACCOUNT` で、結果を送信できるのは、自分をサブスクライブしたお客様のアカウントからのみです。
タイプ: 文字列
有効な値: ` BATCH_IMPORT_FINDINGS_FROM_PRODUCT_ACCOUNT` \| `BATCH_IMPORT_FINDINGS_FROM_CUSTOMER_ACCOUNT` \|
`NEITHER` |
| `category` | はい | 商品を定義するカテゴリー。選択内容は Security Hub CSPM コンソールに表示されます。
最大 3 つのカテゴリーを選択します。
カスタム選択は許可されていません。カテゴリが見つからないと思われる場合は、Security Hub CSPM チームにお問い合わせください。
型: 配列
使用可能なカテゴリー:+ `API Firewall`
+ `Asset Management`
+ `AV Scanning and Sandboxing`
+ `Backup and Disaster Recovery`
+ `Breach and Attack Simulation`
+ `Bug Bounty Platform`
+ `Certificate Management`
+ `Cloud Access Security Broker`
+ `Cloud Security Posture Management`
+ `Configuration and Patch Management`
+ `Configuration Management Database (CMDB)`
+ `Consulting Partner`
+ `Container Security`
+ `Cyber Range`
+ `Data Access Management`
+ `Data Classification`
+ `Data Loss Prevention`
+ `Data Masking and Tokenization`
+ `Database Activity Monitoring`
+ `DDoS Protection`
+ `Deception`
+ `Device Control`
+ `Dynamic Application Security Testing`
+ `Data Encryption`
+ `Email Gateway`
+ `Encrypted Search`
+ `Endpoint Detection and Response (EDR)`
+ `Endpoint Forensics`
+ `Forensics Toolkit`
+ `Fraud Detection`
+ `Governance, Risk, and Compliance (GRC)`
+ `Host-based Intrusion Detection (HIDs)`
+ `Human Resources Information System`
+ `Interactive Application Security Testing (IAST)`
+ `Instant Messaging`
+ `IoT Security`
+ `IT Security Training`
+ `IT Ticketing and Incident Management`
+ `Managed Security Service Provider (MSSP)`
+ `Micro-Segmentation`
+ `Multi-Cloud Management`
+ `Multi-Factor Authentication`
+ `Network Access Control (NAC)`
+ `Network Firewall`
+ `Network Forensics`
+ `Network Intrusion Detection Systems (IDS)`
+ `Network Intrusion Prevention Systems (IPS)`
+ `Phishing Simulation and Training`
+ `Privacy Operations`
+ `Privileged Access Management `
+ `Rogue Device Detection`
+ `Runtime Application Self-Protection (RASP)`
+ `Secure Web Gateway` |
| `marketplaceUrl` | いいえ | 製品の AWS Marketplace 送信先への URL。URL は Security Hub CSPM コンソールに表示されます。
タイプ: 文字列
これは AWS Marketplace URL である必要があります。
AWS Marketplace リストがない場合は、このフィールドを空白のままにします。 |
| `configurationUrl` | はい | Security Hub CSPM との統合に関する製品ドキュメントへの URL。このコンテンツは、GitHub ページなど、お客様が管理するウェブページでホストされます。
タイプ: 文字列
ドキュメントには次の情報が含まれている必要があります。+ 設定手順
+ CloudFormation テンプレートへのリンク (必要な場合)
+ 統合のユースケースに関する情報
+ レイテンシー
+ ASFF マッピング
+ 含まれる結果のタイプ
+ アーキテクチャ |