翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
CloudFormation を使用した Security Hub CSPM リソースの作成
AWSSecurity Hub CSPM は と統合されています。これはAWS CloudFormation、AWSリソースとインフラストラクチャの作成と管理に費やす時間を短縮できるように、リソースのモデル化とセットアップに役立つサービスです。必要なすべてのAWSリソース (オートメーションルールなど) を記述するテンプレートを作成し、それらのリソースをCloudFormationプロビジョニングして設定します。
を使用するとCloudFormation、テンプレートを再利用して Security Hub CSPM リソースを一貫して繰り返しセットアップできます。リソースを一度記述し、複数の AWS アカウントおよびリージョンで同じリソースを何度もプロビジョニングします。
Security Hub CSPM とCloudFormationテンプレート
Security Hub CSPM および関連サービスのリソースをプロビジョニングして設定するには、CloudFormation テンプレートがどう機能するのか理解しておく必要があります。テンプレートは、JSON または YAML 形式のテキストファイルです。これらのテンプレートは、CloudFormationスタックにプロビジョニングするリソースを記述します。
JSON または YAML に慣れていない場合は、CloudFormationデザイナー を使用してCloudFormationテンプレートの使用を開始できます。詳細については、CloudFormation「デザイナーとは」を参照してください。 AWS CloudFormation「 ユーザーガイド」の「」を参照してください。
次のタイプの Security Hub CSPM リソースのCloudFormationテンプレートを作成できます。
-
Security Hub CSPM の有効化
-
組織の Security Hub CSPM の委任管理者の指定
-
Security Hub CSPM で組織を設定する方法を指定する
-
セキュリティ標準の有効化
-
クロスリージョン集約の有効化
-
中央設定ポリシーを作成し、アカウント、組織単位 (OU)、またはルートに関連付ける
-
カスタムインサイトの作成
-
自動化ルールの作成
-
コントロールパラメータのカスタマイズ
-
サードパーティー製品統合のサブスクライブ
リソースの JSON テンプレートと YAML テンプレートの例を含む詳細情報については、「AWS CloudFormation ユーザーガイド」の「AWS Security Hub CSPM リソースタイプのリファレンス」を参照してください。
の詳細CloudFormation
詳細についてはCloudFormation、次のリソースを参照してください。
