本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
自动启用新控件
Amazon Security Hub定期为标准添加新的控制措施。当您第一次启用 Security Hub 时,它会在添加新控件时自动启用它们。这仅适用于启用的标准。当将新控件添加到您禁用的标准中时,Security Hub 不会启用这些控件。
可以选择是否自动启用新控件。如果不自动启用新控件,则必须手动启用它们。请参阅 禁用和启用各项控制。
选择是否自动启用新控件(控制台)
这些区域有:普通的“” 选项卡设置页面包含用于控制是否自动启用新控件的设置。
选择是否为启用的标准启用新控制
打开Amazon Security Hub控制台https://console.aws.amazon.com/securityhub/
. -
在导航窗格中,选择设置,然后选择普通的选项卡。
-
UDLE自动启用新控制,选择编辑.
-
Toggle在我启用的标准中自动启用新控件.
-
选择保存。
选择是否自动启用新控件(Security Hub API,Amazon CLI)
要配置是否自动启用新控件,可以使用 API 调用或Amazon Command Line Interface.
要配置是否自动启用新控件(Security Hub API),Amazon CLI)
-
Security Hub— 使用
UpdateSecurityHubConfigurationoperation. 要自动启用控件,请设置AutoEnableControls到true. 要不自动启用控件,请设置AutoEnableControls为 false。 -
Amazon CLI— 在命令行处,运行
update-security-hub-configuration命令。要自动启用新控件,请指定--auto-enable-controls. 要不启用新控件,请指定--no-auto-enable-controls.aws securityhub update-security-hub-configuration --auto-enable-controls | --no-auto-enable-controls示例
aws securityhub update-security-hub-configuration --auto-enable-controls