终止支持通知： AWS 将于 2027 年 6 月 30 日终止对 AMS Advanced 的支持。2027 年 6 月 30 日之后，您将无法再访问 AMS 高级控制台或 AMS 高级版资源。有关更多信息，请参阅 AMS 高级版终止支持。
本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
受信任修正者支持的 Security Hub CSPM 建议
下表列出了支持的 Security Hub CSPM 建议、SSM 自动化文档、预配置的参数以及自动化文档的预期结果。在启用 SSM 自动化文档进行支票补救之前，请查看预期结果以帮助您根据业务需求了解可能的风险。
确保为该账户启用 Security Hub CSPM。有关更多信息，请参阅启用 Security Hub CSPM。
| 检查身份和姓名 | SSM 文档名称和预期结果 | 支持的预配置参数和约束 |
|---|---|---|
|
Security-Hub-iam-22 |
AWSManagedServices-TrustedRemediatorDeactivateIamUserUnusedCredentials |
DeleteAccessKeys：设置为 true 可永久删除未使用的访问密钥，设置为 false 则将其停用（使其处于非活动状态但可恢复）。 没有限制 |
|
安全中心-iam-3 |
AWSManagedServices-TrustedRemediatorRotateIamAccessKeysOlderThan90 天 |
不允许使用预配置的参数。 没有限制 |
|
安全中心-iam-8 |
AWSManagedServices-TrustedRemediatorDeactivateIamUserUnusedCredentials |
DeleteAccessKeys：设置为 true 可永久删除未使用的访问密钥，设置为 false 则将其停用（使其处于非活动状态但可恢复）。 没有限制 |
|
security-hub-networkfirewall-10 |
AWSManagedServices-TrustedRemediatorEnableNetworkFirewallSubnetChangeProtection |
不允许使用预配置的参数。 没有限制 |
|
security-hub-networkfirewall-2 |
AWSManagedServices-TrustedRemediatorEnableNetworkFirewallCloudWatchLog |
LogGroupName：要向其发送 CloudWatch 日志的日志组的名称。 LogTypes：要启用的日志类型。有效值为 没有限制 |
|
security-hub-stepfunctions-1 |
AWSManagedServices-TrustedRemediatorEnableStepFunctionsLogging |
LogGroupName: Step Functions CloudWatch 日志记录的日志组名称。 LoggingLevel: Step Functions 的日志级别。有效值为 |
