事件跨账户可见性

您可以使用Amazon Firewall Manager和Amazon Security Hub来管理和监控多个账户中的Amazon Shield Advanced受保护资源。

使用 Firewall Manager，您可以创建 Shield Advanced 安全策略，报告并强制执行所有账户的 DDoS 保护合规性。Firewall Manager 监控您的受保护资源，包括为 Shield Advanced 策略范围内的新资源添加保护。

您可以将 Firewall Manager 与集成，Amazon Security Hub以获得一个仪表板，当Firewall Manager 发现资源不符合你的 Shield Advanced 安全策略时，Shield Advanced 和 Firewall Manager 合规性调查结果检测到的 DDoS 事件。

下图描述了使用Firewall Manager Security Hub 监控 Shield Advanced 保护资源的典型架构。

将 Firewall Manager 与 Security Hub 集成后，可以在一个地方查看安全调查结果，以及您运行的应用程序的其他警报和合规性状态信息Amazon。

以下屏幕截图重点显示了当您进行此类集成时，您可以在 Security Hub 控制台中看到的有关 Shield Advanced 事件的信息。

要了解如何将 Firewall Manager 和 Security Hub 与 Shield Advanced 集成，以集中监控受保护账户的事件和合规性，请参阅Amazon安全博客为 DDoS 事件设置集中监控并自动修复不合规的资源。