Habilitar um controle em um padrão específico

Abra o AWS Security Hub console em https://console.aws.amazon.com/securityhub/.

Selecione Padrões de segurança no painel de navegação. Escolha Exibir resultados para o respectivo padrão.

Selecione um controle.

Escolha Desativar controle (essa opção não aparece para um controle que já está desativado).

Forneça um motivo para desativar o controle e confirme escolhendo Desativar.

Execute ListSecurityControlDefinitions e forneça um ARN padrão para obter uma lista dos controles disponíveis para um padrão específico. Para obter um ARN padrão, execute DescribeStandards. Essa API retorna controle de segurança independente do padrão IDs, não controle específico do padrão. IDs

Exemplo de solicitação:

{
    "StandardsArn": "arn:aws:securityhub:::standards/aws-foundational-security-best-practices/v/1.0.0"
}

Execute ListStandardsControlAssociations e forneça um ID de controle específico para retornar o status atual de ativação de um controle em cada padrão.

Exemplo de solicitação:

{
    "SecurityControlId": "IAM.1"
}

Executar BatchUpdateStandardsControlAssociations. Forneça o ARN do padrão no qual você deseja desativar o controle.

Defina o parâmetro AssociationStatus igual a DISABLED. Se você seguir essas etapas para um controle que já está desativado, a API retornará uma resposta do código de status HTTP 200.

Exemplo de solicitação:

{
    "StandardsControlAssociationUpdates": [{"SecurityControlId": "IAM.1", "StandardsArn": "arn:aws:securityhub:::ruleset/cis-aws-foundations-benchmark/v/1.2.0", "AssociationStatus": "DISABLED",  "UpdatedReason": "Not applicable to environment"}]
}

Execute o comando list-security-control-definitions e forneça um ARN padrão para obter uma lista dos controles disponíveis para um padrão específico. Para obter um ARN padrão, execute describe-standards. Esse comando retorna o controle de segurança independente do padrão IDs, não o controle específico do padrão. IDs

aws securityhub --region us-east-1 list-security-control-definitions --standards-arn "arn:aws:securityhub:us-east-1::standards/aws-foundational-security-best-practices/v/1.0.0"

Execute o comando list-standards-control-associations e forneça um ID de controle específico para retornar o status atual de ativação de um controle em cada padrão.

aws securityhub  --region us-east-1 list-standards-control-associations --security-control-id CloudTrail.1

Execute o comando batch-update-standards-control-associations. Forneça o ARN do padrão no qual você deseja desativar o controle.

Defina o parâmetro AssociationStatus igual a DISABLED. Se você seguir essas etapas para um controle que já está ativado, o comando retornará uma resposta do código de status HTTP 200.

aws securityhub  --region us-east-1 batch-update-standards-control-associations --standards-control-association-updates '[{"SecurityControlId": "CloudTrail.1", "StandardsArn": "arn:aws:securityhub:us-east-1::standards/aws-foundational-security-best-practices/v/1.0.0", "AssociationStatus": "DISABLED", "UpdatedReason": "Not applicable to environment"}]'