특정 표준에 따른 제어 구성

를 여세요. AWS Security Hub 에서 콘솔을 https://console.aws.amazon.com/securityhub/실행하세요.

탐색 창에서 보안 표준을 선택합니다.

관련 표준의 결과 보기를 선택합니다.

제어를 선택합니다.

제어 활성화를 선택합니다(이 옵션은 이미 활성화된 제어에는 표시되지 않습니다). 활성화를 선택하여 확인합니다.

실행하고 ListSecurityControlDefinitions 표준을 제공하여 특정 ARN 표준에 사용할 수 있는 컨트롤 목록을 가져옵니다. 표준을 ARN 구하려면 를 실행하십시오 DescribeStandards. 그러면 API 표준별 제어가 IDs 아니라 표준에 구애받지 않는 보안 제어가 반환됩니다. IDs

요청 예:

{
    "StandardsArn": "arn:aws:securityhub:::standards/aws-foundational-security-best-practices/v/1.0.0"
}

ListStandardsControlAssociations를 실행하고 특정 제어 ID를 입력하여 각 표준에서 제어의 현재 활성화 상태를 반환하십시오.

요청 예:

{
    "SecurityControlId": "IAM.1"
}

BatchUpdateStandardsControlAssociations를 실행합니다. 제어를 ARN 활성화하려는 표준을 제공하십시오.

AssociationStatus 파라미터를 ENABLED와 동일하게 설정합니다.

요청 예:

{
    "StandardsControlAssociationUpdates": [{"SecurityControlId": "IAM.1", "StandardsArn": "arn:aws:securityhub:::ruleset/cis-aws-foundations-benchmark/v/1.2.0", "AssociationStatus": "ENABLED"}]
}

list-security-control-definitions명령을 실행하고 표준을 제공하여 특정 ARN 표준에 사용할 수 있는 컨트롤 목록을 가져옵니다. 표준을 ARN 구하려면 를 실행하십시오describe-standards. 이 명령은 표준별 제어가 IDs 아니라 표준에 구애받지 않는 보안 제어를 반환합니다. IDs

aws securityhub --region us-east-1 list-security-control-definitions --standards-arn "arn:aws:securityhub:us-east-1::standards/aws-foundational-security-best-practices/v/1.0.0"

list-standards-control-associations 명령을 실행하고 특정 제어 ID를 제공하여 각 표준에서 제어의 현재 활성화 상태를 반환합니다.

aws securityhub  --region us-east-1 list-standards-control-associations --security-control-id CloudTrail.1

batch-update-standards-control-associations 명령을 실행합니다. 제어를 ARN 활성화하려는 표준을 제공하십시오.

AssociationStatus 파라미터를 ENABLED와 동일하게 설정합니다.

aws securityhub  --region us-east-1 batch-update-standards-control-associations --standards-control-association-updates '[{"SecurityControlId": "CloudTrail.1", "StandardsArn": "arn:aws:securityhub:us-east-1::standards/aws-foundational-security-best-practices/v/1.0.0", "AssociationStatus": "ENABLED"}]'
                

를 엽니다. AWS Security Hub 에서 콘솔을 https://console.aws.amazon.com/securityhub/실행하세요.

탐색 창에서 보안 표준을 선택합니다. 관련 표준의 결과 보기를 선택합니다.

제어를 선택합니다.

제어 비활성화를 선택합니다. 이 옵션은 이미 비활성화된 제어에는 나타나지 않습니다.

제어를 비활성화하는 이유를 제공하고 비활성화를 선택하여 확인합니다.

실행하고 ListSecurityControlDefinitions 표준을 제공하여 특정 ARN 표준에 사용할 수 있는 컨트롤 목록을 가져옵니다. 표준을 ARN 구하려면 를 실행하십시오 DescribeStandards. 그러면 API 표준별 제어가 IDs 아니라 표준에 구애받지 않는 보안 제어가 반환됩니다. IDs

요청 예:

{
    "StandardsArn": "arn:aws:securityhub:::standards/aws-foundational-security-best-practices/v/1.0.0"
}

ListStandardsControlAssociations를 실행하고 특정 제어 ID를 입력하여 각 표준에서 제어의 현재 활성화 상태를 반환하십시오.

요청 예:

{
    "SecurityControlId": "IAM.1"
}

BatchUpdateStandardsControlAssociations를 실행합니다. 제어를 ARN 비활성화하려는 표준을 제공하십시오.

AssociationStatus 파라미터를 DISABLED와 동일하게 설정합니다. 이미 비활성화된 컨트롤에 대해 다음 단계를 수행하면 에서 HTTP 상태 코드 200 응답이 API 반환됩니다.

요청 예:

{
    "StandardsControlAssociationUpdates": [{"SecurityControlId": "IAM.1", "StandardsArn": "arn:aws:securityhub:::ruleset/cis-aws-foundations-benchmark/v/1.2.0", "AssociationStatus": "DISABLED",  "UpdatedReason": "Not applicable to environment"}]
}

list-security-control-definitions명령을 실행하고 표준을 제공하여 특정 ARN 표준에 사용할 수 있는 컨트롤 목록을 가져옵니다. 표준을 ARN 구하려면 를 실행하십시오describe-standards. 이 명령은 표준별 제어가 IDs 아니라 표준에 구애받지 않는 보안 제어를 반환합니다. IDs

aws securityhub --region us-east-1 list-security-control-definitions --standards-arn "arn:aws:securityhub:us-east-1::standards/aws-foundational-security-best-practices/v/1.0.0"

list-standards-control-associations 명령을 실행하고 특정 제어 ID를 제공하여 각 표준에서 제어의 현재 활성화 상태를 반환합니다.

aws securityhub  --region us-east-1 list-standards-control-associations --security-control-id CloudTrail.1

batch-update-standards-control-associations 명령을 실행합니다. ARN컨트롤을 사용하지 않도록 설정하려는 표준을 제공하십시오.

AssociationStatus 파라미터를 DISABLED와 동일하게 설정합니다. 이미 활성화된 컨트롤에 대해 다음 단계를 수행하면 명령이 HTTP 상태 코드 200 응답을 반환합니다.

aws securityhub  --region us-east-1 batch-update-standards-control-associations --standards-control-association-updates '[{"SecurityControlId": "CloudTrail.1", "StandardsArn": "arn:aws:securityhub:us-east-1::standards/aws-foundational-security-best-practices/v/1.0.0", "AssociationStatus": "DISABLED", "UpdatedReason": "Not applicable to environment"}]'