了解 Security Hub CSPM 中的集成
Amazon Security Hub CSPM 可以从多个 Amazon Web Services 服务和受支持的第三方 Amazon Partner Network 安全解决方案中提取安全调查发现。这些集成可以帮助您全面了解整个 Amazon 环境的安全性和合规性。Security Hub CSPM 从集成的解决方案中提取调查发现,并将其转换为 Amazon 安全调查发现格式 (ASFF)。
重要
对于受支持的 Amazon 和第三方产品集成,Security Hub CSPM 仅接收和整合在您为 Amazon Web Services 账户启用 Security Hub CSPM 后生成的调查发现。该服务不会以追溯方式接收和整合在您启用 Security Hub CSPM 之前生成的安全调查发现。
Security Hub CSPM 控制台的集成页面提供对可用的 Amazon 和第三方产品集成的访问权限。Security Hub CSPM API 还包含用于管理集成的操作。
集成可能无法在所有 Amazon Web Services 区域 中可用。如果某项集成在您当前登录到 Security Hub CSPM 控制台的区域中不受支持,则不会显示在控制台的集成页面上。有关在中国区域和 Amazon GovCloud (US) Regions中可用的集成列表,请参阅按区域划分的集成可用性。
除了 Amazon Web Services 服务和内置的第三方集成外,您还可以将自定义安全产品与 Security Hub CSPM 集成。然后,您可以使用 Security Hub CSPM API 将这些产品的调查发现发送到 Security Hub CSPM。您还可以使用 API 更新 Security Hub CSPM 从自定义安全产品收到的现有调查发现。