Acerca de AWS Security Hub
AWS Security Hub agrega hallazgos y la postura de cumplimiento en todas las regiones habilitadas. Security Hub debe estar activado donde esperes obtener evidencia. Iru asume un rol de IAM entre cuentas y lee las API de metadatossecurityhub:.
Cómo funciona
Iru se ejecuta en su propia cuenta de AWS. Para leer los hallazgos y la configuración de Security Hub en tu cuenta, creas un rol de IAM con una política de confianza (sts:AssumeRole + External ID del asistente) y permisos de solo lectura securityhub:. A continuación, pegas el ARN del rol de vuelta en Iru.
Adjunta AWSSecurityHubReadOnlyAccess o usa:
Requisitos previos
- Permisos de administrador de IAM.
- Security Hub habilitado en cada región que se revise.
Conectar AWS Security Hub a Iru
- Iru Compliance
- AWS
Empieza aquí: abre el asistente de la fuente y copia la política de confianza (y anota el ID externo). Cuando estés listo para crear el rol en AWS, cambia a la pestaña AWS y sigue Crear el rol de IAM en AWS. Cuando tengas el Role ARN, vuelve a la pestaña Iru Compliance y completa Enviar el ARN del rol en Iru a continuación.
Obtener la política de confianza de Iru
1
Abrir Sources
En Iru Compliance, en la barra de navegación izquierda, expande Cumplimiento y selecciona Fuentes.
2
Activar AWS Security Hub
Busca AWS Security Hub (usa Categoría o Buscar por nombre o descripción). En esa tarjeta, activa el interruptor. Deja abierta la pestaña del asistente Iru está solicitando acceso a servicios externos.
3
Copiar el JSON de la política de confianza
Copia la política de confianza exactamente como se muestra en el asistente. El JSON siguiente es un ejemplo de la forma que IAM espera en el editor de Trust policy del rol (documento completo con
Version y Statement). Usa siempre el principal y el ID externo de tu asistente activo si son distintos:copy=false
4
Cambiar a AWS para crear el rol
Mantén abierta la pestaña del asistente de Iru como referencia y, a continuación, cambia a la pestaña AWS y sigue Crear el rol de IAM en AWS.
Enviar el ARN del rol en Iru
Termina primero la pestaña AWS (hasta Crear el rol de IAM en AWS) para tener el Role ARN del nuevo rol.
1
Pegar el ARN del rol de IAM
Vuelve a Iru. Pega el Role ARN en el conector donde el asistente lo solicite.
2
Finalizar la conexión
Selecciona Submit Role. Cuando la conexión se realiza correctamente, el asistente muestra Conexión configurada.
3
Confirmar que la fuente está activa
Cierra la pestaña del navegador Iru está solicitando acceso a servicios externos y, a continuación, vuelve a Cumplimiento → Fuentes y confirma que la tarjeta de AWS Security Hub está Activo.
Solución de problemas
No se abre nada al activar la fuente
No se abre nada al activar la fuente
Revisa la configuración del bloqueador de ventanas emergentes para el sitio de Iru e inténtalo de nuevo.
Regiones vacías
Regiones vacías
Primero habilita Security Hub allí.
AssumeRole denegado
AssumeRole denegado
El ID externo no coincide.
Artículos relacionados
Gestión de fuentes
Explora y gestiona todas las fuentes de Compliance.
Introducción a Compliance
Marcos, acciones y Artefactos.
Descripción general de Iru
Cómo encajan Endpoint, Compliance e Identity.
Gestión de artefactos
Sube, revisa y organiza la evidencia de fuentes y acciones.