Security Hub CSPM 的区域限制 - Amazon Security Hub
跨区域聚合限制按区域划分的集成可用性按区域划分的标准的可用性按地区划分的控件可用性
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

Security Hub CSPM 的区域限制

某些 S Amazon ecurity Hub 云安全态势管理 (CSPM) 功能仅在某些情况下可用。 Amazon Web Services 区域以下各节详细说明了这些区域限制。有关当前可用 Security Hub CSPM 的所有区域的完整列表，请参阅中的 Sec Amazon urity Hub 终端节点和配额。Amazon Web Services 一般参考

跨区域聚合限制

在中 Amazon GovCloud (US) Regions，跨区域聚合 Amazon GovCloud (US) Regions 仅适用于调查结果、查找更新和见解。具体而言，您只能在 Amazon GovCloud （美国东部）和 Amazon GovCloud （美国西部）地区之间汇总发现、查找更新和见解。

在中国区域，跨区域聚合仅可用于在中国区域的调查发现、调查发现更新和见解。具体而言，您只能在中国（北京）和中国（宁夏）地区之间汇总发现、查找更新和见解。

您不能使用默认禁用的区域作为聚合区域。有关默认禁用的区域列表，请参阅Amazon 账户管理 参考指南 Amazon Web Services 区域 中的在您的账户中启用或禁用。

按区域划分的集成可用性

有些集成并非全部 Amazon Web Services 区域可用。在 Security Hub CSPM 控制台上，如果集成在您当前登录的区域中不可用，则该集成不会出现在集成页面上。

中国（北京）和中国（宁夏）区域支持集成

在中国（北京）和中国（宁夏）区域，Security Hub CSPM 仅支持以下集成： Amazon Web Services 服务

  • Amazon Firewall Manager

  • Amazon GuardDuty

  • Amazon Identity and Access Management Access Analyzer

  • Amazon Inspector

  • Amazon IoT Device Defender

  • Amazon Systems Manager Explorer

  • Amazon Systems Manager OpsCenter

  • Amazon Systems Manager 补丁管理器

在中国（北京）和中国（宁夏）区域，Security Hub CSPM 仅支持以下第三方集成：

  • Cloud Custodian

  • FireEye Helix

  • Helecloud

  • IBM QRadar

  • PagerDuty

  • Palo Alto Networks Cortex XSOAR

  • Palo Alto Networks VM-Series

  • Prowler

  • RSA Archer

  • Splunk Enterprise

  • Splunk Phantom

  • ThreatModeler

Amazon GovCloud （美国东部）和 Amazon GovCloud （美国西部）地区支持的集成

在 Amazon GovCloud （美国东部）和 Amazon GovCloud （美国西部）区域，Security Hub CSPM 仅支持以下集成： Amazon Web Services 服务

  • Amazon Config

  • Amazon Detective

  • Amazon Firewall Manager

  • Amazon GuardDuty

  • Amazon Health

  • IAM Access Analyzer

  • Amazon Inspector

  • Amazon IoT Device Defender

在 Amazon GovCloud （美国东部）和 Amazon GovCloud （美国西部）区域，Security Hub CSPM 仅支持以下第三方集成：

  • Atlassian Jira Service Management

  • Atlassian Jira Service Management Cloud

  • Atlassian OpsGenie

  • Caveonix Cloud

  • Cloud Custodian

  • Cloud Storage Security Antivirus for Amazon S3

  • CrowdStrike Falcon

  • FireEye Helix

  • Forcepoint CASB

  • Forcepoint DLP

  • Forcepoint NGFW

  • Fugue

  • Kion

  • MicroFocus ArcSight

  • NETSCOUT Cyber Investigator

  • PagerDuty

  • Palo Alto Networks – Prisma Cloud Compute

  • Palo Alto Networks – Prisma Cloud Enterprise

  • Palo Alto Networks – VM-Series（仅在 Amazon GovCloud （美国西部）提供）

  • Prowler

  • Rackspace Technology – Cloud Native Security

  • Rapid7 InsightConnect

  • RSA Archer

  • SecureCloudDb

  • ServiceNow ITSM

  • Slack

  • ThreatModeler

  • Vectra AI Cognito Detect

按区域划分的标准的可用性

Amazon Control Tower 服务管理标准仅在 Amazon Control Tower 支持（包括 Amazon GovCloud (US) Regions） Amazon Web Services 区域 中可用。有关 Amazon Control Tower 当前支持的区域列表，请参阅《Amazon Control Tower 用户指南》 Amazon Control Tower中的 “如何 Amazon Web Services 区域 使用”。

Amazon 资源标签标准不适用于以下区域：亚太地区（台北）、亚太地区（泰国）和墨西哥（中部）。

其他安全标准适用于目前提供 Security Hub CSPM 的所有区域。

按地区划分的控件可用性

某些 Security Hub CSPM 控件并非在所有地区都可用。有关每个地区不可用的控件列表，请参阅对 Security Hub CSPM 控制的区域限制。

在 Security Hub CSPM 控制台上，如果控件在您当前登录的区域中不可用，则该控件不会出现在控件列表中。聚合区域除外。如果您设置了聚合区域并登录到该区域，则控制台会显示聚合区域或一个或多个关联区域中可用的控件。