本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 使用案例和营销信息
<a name="manifest-use-case-marketing"></a>

以下用例可以帮助您 Amazon Security Hub CSPM 针对不同的目的进行配置。

## 寻找提供商和消费者使用案例
<a name="manfiest-use-case-finding-providers-consumers"></a>

对独立软件供应商（ISV）来说，该项为必填项。

要描述您与集成的用例 Amazon Security Hub CSPM，请回答以下问题。如果您不打算发送或接收调查发现，请在本节中注明，然后完成下一节。

您的文档中必须涵盖以下信息。
+ 您将发送调查发现、接收调查发现还是两者兼而有之？
+ 如果您计划发送调查发现，您将发送哪些类型的调查发现？ 您会发送所有调查发现还是特定调查发现子集？
+ 如果您计划接收调查发现，您会如何处理这些调查发现？ 您将接收什么类型的调查发现？ 例如，您将接收所有调查发现、特定类型的调查发现，还是仅接收客户选择的特定调查发现？
+ 您打算更新调查发现吗？ 如果是，您将更新哪些字段？ Security Hub CSPM 建议你更新搜索结果，而不是总是创建新的结果。更新现有调查发现有助于为客户减少调查发现噪音。

  如要更新调查发现，您需要发送带有调查发现 ID 的调查发现，该 ID 已分配给您已发送的调查发现。

要提前获得有关您的用例和数据集的反馈，请联系 APN 合作伙伴或 Security Hub CSPM 团队。

## 咨询合作伙伴（CP）使用案例
<a name="manifiest-use-case-consulting-partner"></a>

如果您是 Security Hub CSPM 咨询合作伙伴，则为必填项。

为你使用 Security Hub CSPM 提供两个客户用例。可以为私有使用案例。Security Hub CSPM 团队不会在任何地方为他们做广告。这些案例应描述以下一项或两项操作。
+ 你如何帮助客户引导 Security Hub CSPM？ 例如，您是否帮助客户使用专业服务、Terraform 模块或模板？ Amazon CloudFormation 
+ 您如何帮助客户实施和扩展 Security Hub CSPM？ 例如，您是否提供了响应或修复模板、构建了自定义集成或使用商业智能工具来设置执行控制面板？

## 数据集
<a name="manifest-datasets"></a>

如果您将调查结果发送到 Security Hub CSPM，则为必填项。

有关您将发送给 Security Hub CSPM 的调查结果，请提供以下信息。
+ 调查发现将采用 JSON 或 XML 等本机格式
+ 如何将调查结果转换为 Amazon 安全调查结果格式 (ASFF) 的示例

如果您需要对 ASFF 进行任何更新来支持集成，请告知 Security Hub CSPM 团队。

## 架构
<a name="manifest-architecture"></a>

如果您向 Security Hub CSPM 发送调查结果或从中接收调查结果，则为必填项。

描述您将如何与 Security Hub CSPM 集成。您的文档中必须涵盖这些信息。

您必须提供架构图。在准备您的架构图时，请考虑以下事项：
+ 您将使用哪些 Amazon 服务、操作系统代理等？
+ 如果你要将调查结果发送给 Security Hub CSPM，你会从客户 Amazon 账户还是从自己的 Amazon 账户发送调查结果？
+ 如果你会收到调查结果，你将如何使用 CloudWatch 事件集成？
+ 您将如何将调查发现转换为 ASFF？
+ 您将如何批处理调查发现、跟踪调查发现状态以及避开节流限制？

## 配置
<a name="manifest-configuration"></a>

如果您向 Security Hub CSPM 发送调查结果或从中接收调查结果，则为必填项。

描述客户将如何配置您与 Security Hub 的集成。

您必须至少使用 Amazon CloudFormation 模板或类似的基础架构，例如代码模板。一些合作伙伴还提供支持一键集成的用户界面。

配置时间不应超过 15 分钟。您的产品文档还必须为您的集成提供配置指导。

## 每位客户每天的平均调查发现数量
<a name="manifest-findings-per-day"></a>

如果您将调查结果发送到 Security Hub CSPM，则为必填项。

您预计每月在客户群中向 Security Hub CSPM 发送多少查找更新（平均值和最大值）？ 可接受的数量级估值。

## 延迟
<a name="manifest-latency"></a>

如果您将调查结果发送到 Security Hub CSPM，则为必填项。

你会以多快的速度将调查结果批量发送到 Security Hub CSPM？ 换句话说，从在您的产品中创建查找结果到将其发送到 Security Hub CSPM 的延迟是多少？

您的集成产品文档中必须涵盖这些信息。这是客户的常见问题。

## 公司和产品描述
<a name="manifest-company-product-description"></a>

与 Security Hub CSPM 的所有集成都是必需的。

简要描述您的公司和产品，特别强调您的 Security Hub CSPM 集成的性质。我们在 Security Hub CSPM 合作伙伴页面上使用它。

如果您要将多个产品与 Security Hub CSPM 集成，则可以为每种产品提供单独的描述，但我们会在合作伙伴页面上将它们合并为一个条目。

每条描述不得超过 700 个字符，包括空格。

## 合作伙伴网站资产
<a name="manifest-website-assets"></a>

与 Security Hub CSPM 的所有集成都是必需的。

您必须至少提供一个 URL 以用于 Security Hub CSPM 合作伙伴页面上的 “**了解更多**” 超链接。它应该是一个营销登录页面，描述您的产品与 Security Hub CSPM 之间的集成。

如果您将多个产品与 Security Hub CSPM 集成，则可以为它们设置一个登录页面。Security Hub CSPM 建议在此登录页面中包含指向您的配置说明的链接。

您还可以提供指向其他资源的链接，例如博客、网络研讨会、演示视频或白皮书等。Security Hub CSPM 还将从其合作伙伴页面链接到这些链接。

## 合作伙伴徽标页面
<a name="manifest-partners-page-logo"></a>

所有 Security Hub CSPM 集成都是必需的。

提供要在 Security Hub CSPM 合作伙伴页面上显示的徽标的网址。徽标必须符合以下标准：
+ 尺寸：600 x 300 像素
+ 裁剪：贴边，无内边框
+ 背景：透明
+ 格式：PNG

## Security Hub CSPM 控制台的徽标
<a name="manifest-sechub-console-logo"></a>

所有集成都必须填写该项。

提供 URLs 亮模式和暗模式徽标以显示在 Security Hub CSPM 控制台上。

徽标必须符合以下标准：
+ 格式：SVG
+ 尺寸：175 x 40 像素。如果徽标较大，则应使用此图像比例。
+ 裁剪：贴边，无内边框
+ 背景：透明

有关小徽标的详细指南，请参阅 [在 Amazon Security Hub CSPM 主机上显示徽标的指导方针](guidelines-console-logo.md)。

## 调查发现类型
<a name="manifest-finding-types"></a>

如果您将调查结果发送到 Security Hub CSPM，则为必填项。

提供一个表格，记录您所用 ASFF 格式的调查发现类型以及它们如何与本机调查发现类型保持一致。有关 ASFF 调查发现类型的详细信息，请参阅《Amazon Security Hub 用户指南》**中的 [ASFF 类型分类法](https://docs.amazonaws.cn/securityhub/latest/userguide/securityhub-findings-format.html#securityhub-findings-format-type-taxonomy)。

建议您也在您的产品文档中提供此信息。

## 热线
<a name="manifest-hotline"></a>

与 Security Hub CSPM 的所有集成都是必需的。

提供技术联系人的电子邮件地址、电话号码或寻呼机号码。Security Hub CSPM 将就任何技术问题（例如集成不再起作用时）与该联系人进行沟通。

还需为严重性程度高的技术问题提供全天候联系人。

## 心跳调查发现
<a name="manifest-heartbeat-finding"></a>

如果您向 Security Hub CSPM 发送调查结果，则建议您这样做。

你能否每五分钟向 Security Hub CSPM 发送一次 “心跳” 发现，表明你与 Security Hub CSPM 的集成已正常运行？

如果能，您应使用 `Heartbeat` 调查发现类型执行此操作。