Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Peran terkait layanan untuk Security Hub

AWS Security Hub menggunakan peran terkait layanan AWS Identity and Access Management (IAM) bernama. AWSServiceRoleForSecurityHub Peran terkait layanan ini adalah IAM peran yang ditautkan langsung ke Security Hub. Ini telah ditentukan sebelumnya oleh Security Hub, dan mencakup semua izin yang diperlukan Security Hub untuk memanggil sumber daya lain Layanan AWS dan memantau AWS sumber daya atas nama Anda. Security Hub menggunakan peran terkait layanan ini di semua Wilayah AWS tempat Security Hub tersedia.

Peran terkait layanan membuat pengaturan Security Hub lebih mudah karena Anda tidak perlu menambahkan izin yang diperlukan secara manual. Security Hub mendefinisikan izin peran terkait layanan, dan kecuali izin ditentukan sebaliknya, hanya Security Hub yang dapat mengambil peran tersebut. Izin yang ditentukan mencakup kebijakan kepercayaan dan kebijakan izin, dan Anda tidak dapat melampirkan kebijakan izin tersebut ke entitas lain. IAM

Untuk melihat detail peran terkait layanan, pada halaman Pengaturan konsol Security Hub, pilih Umum, lalu Lihat izin layanan.

Anda dapat menghapus peran terkait layanan Security Hub hanya setelah pertama kali menonaktifkan Security Hub di semua Wilayah yang diaktifkan. Ini melindungi sumber daya Security Hub karena Anda tidak dapat secara tidak sengaja menghapus izin untuk mengaksesnya.

Untuk informasi tentang layanan lain yang mendukung peran terkait layanan, lihat AWS layanan yang berfungsi IAM di Panduan IAM Pengguna dan temukan layanan yang memiliki Ya di kolom Peran Tertaut Layanan. Pilih Ya bersama tautan untuk melihat dokumentasi peran tertaut layanan untuk layanan tersebut.

Izin peran terkait layanan untuk Security Hub

Security Hub menggunakan peran terkait layanan bernama. AWSServiceRoleForSecurityHub Ini adalah peran terkait layanan yang diperlukan AWS Security Hub untuk mengakses sumber daya Anda. Peran terkait layanan memungkinkan Security Hub menerima temuan dari yang lain Layanan AWS dan mengonfigurasi AWS Config infrastruktur yang diperlukan untuk menjalankan pemeriksaan keamanan untuk kontrol.

AWSServiceRoleForSecurityHub peran terkait layanan memercayakan layanan berikut untuk menjalankan peran tersebut:

AWSServiceRoleForSecurityHubPeran terkait layanan menggunakan kebijakan terkelola. AWSSecurityHubServiceRolePolicy

Anda harus memberikan izin untuk mengizinkan IAM identitas (seperti peran, grup, atau pengguna) untuk membuat, mengedit, atau menghapus peran terkait layanan. Agar peran AWSServiceRoleForSecurityHub terkait layanan berhasil dibuat, IAM identitas yang Anda gunakan untuk mengakses Security Hub harus memiliki izin yang diperlukan. Untuk memberikan izin yang diperlukan, lampirkan kebijakan berikut ke peran, grup, atau pengguna.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "securityhub:*",
            "Resource": "*"    
        },
        {
            "Effect": "Allow",
            "Action": "iam:CreateServiceLinkedRole",
            "Resource": "*",
            "Condition": {
                "StringLike": {
                    "iam:AWSServiceName": "securityhub.amazonaws.com"
                }
            }
        }
    ]
}

Membuat peran terkait layanan untuk Security Hub

Peran AWSServiceRoleForSecurityHub terkait layanan dibuat secara otomatis saat Anda mengaktifkan Security Hub untuk pertama kalinya atau mengaktifkan Security Hub di Wilayah yang didukung yang sebelumnya tidak mengaktifkannya. Anda juga dapat membuat peran AWSServiceRoleForSecurityHub terkait layanan secara manual menggunakan IAM konsol, file IAMCLI, atau. IAM API

Untuk informasi selengkapnya tentang membuat peran secara manual, lihat Membuat peran terkait layanan di IAMPanduan Pengguna.

Mengedit peran terkait layanan untuk Security Hub

Security Hub tidak mengizinkan Anda mengedit peran AWSServiceRoleForSecurityHub terkait layanan. Setelah membuat peran terkait layanan, Anda tidak dapat mengubah nama peran karena berbagai entitas mungkin mereferensikan peran tersebut. Namun, Anda dapat mengedit deskripsi peran dengan menggunakanIAM. Untuk informasi selengkapnya, lihat Mengedit peran terkait layanan di IAMPanduan Pengguna.

Menghapus peran terkait layanan untuk Security Hub

Jika Anda tidak perlu lagi menggunakan fitur atau layanan yang memerlukan peran terkait layanan, kami merekomendasikan Anda menghapus peran tersebut. Dengan begitu, Anda tidak memiliki entitas yang tidak terpakai yang tidak dipantau atau dipelihara secara aktif.

Saat Anda menonaktifkan Security Hub, peran yang AWSServiceRoleForSecurityHub ditautkan layanan tidak akan dihapus secara otomatis. Jika Anda mengaktifkan Security Hub lagi, Security Hub akan mulai menggunakan peran AWSServiceRoleForSecurityHub terkait layanan yang ada.

Untuk menghapus peran terkait layanan secara manual menggunakan IAM

Gunakan IAM konsol, IAMCLI, atau IAM API untuk menghapus peran AWSServiceRoleForSecurityHub terkait layanan. Untuk informasi selengkapnya, lihat Menghapus peran terkait layanan di Panduan Pengguna. IAM