Amazon Firewall Manager 与集成 Amazon Security Hub CSPM - Amazon WAF、 Amazon Firewall Manager Amazon Shield Advanced、和 Amazon Shield 网络安全总监
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

引入全新的主机体验 Amazon WAF

现在,您可以使用更新的体验访问控制台中任意位置的 Amazon WAF 功能。有关更多详细信息,请参阅使用控制台

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

Amazon Firewall Manager 与集成 Amazon Security Hub CSPM

本页介绍如何同时使用 Firewall Manager 和 Security Hub CSPM。

Amazon Firewall Manager 为不合规的资源和它检测到的攻击创建调查结果,然后将其发送到 Amazon Security Hub CSPM。有关 Security Hub CSPM 调查结果的信息,请参阅中的调查结果。 Amazon Security Hub CSPM

当你使用 Security Hub CSPM 和防火墙管理器时,Firewall Manager 会自动将你的发现发送到 Security Hub CSPM。有关 Security Hub CSPM 入门的信息,请参阅《Amazon Security Hub CSPM 用户指南》 Amazon Security Hub CSPM中的设置

注意

Firewall Manager 仅更新其管理下的策略及其所监控资源的检测结果。

Firewall Manager 无法解析以下问题的检测结果:

  • 已删除的策略。

  • 资源已删除。

  • 超出 Firewall Manager 策略范围的资源,例如由于标签更改或策略定义更改所致。

如何查看 Firewall Manager 的检测结果?

要在 Security Hub CSPM 中查看 Firewall Manager 的搜索结果,请按照在 Sec urity Hub CSPM 中使用查找结果中的指导进行操作,并使用以下设置创建过滤器:

  • 属性设置为产品名称

  • 运算符设置为等于

  • 值设置为 Firewall Manager。该设置区分大小写。

我能不能禁用这个功能?

你可以通过 Security Hub CSPM 控制台禁用 Amazon Firewall Manager 调查结果与 Security Hub CSPM 的集成。在导航栏中选择集成,然后在 Firewall Manager 窗格中选择禁用集成。有关更多信息,请参阅 Amazon Security Hub CSPM 《用户指南》