Por que recebo um erro do AWS Config depois de ativar o Security Hub?

Breve descrição

Ao configurar o AWS Security Hub, você pode receber um dos seguintes erros:

• “O AWS Config não está ativado em algumas contas.”
• “O AWS Config não está ativado em todas as regiões.”
• “Ocorreu um erro com o AWS Config. Entre em contato com o AWS Support.”

Resolução

Use as seguintes práticas recomendadas para configurar e solucionar problemas do AWS Config com o Security Hub.

Observação: As regras do AWS Config criadas pelo Security Hub não geram custos adicionais.

Configure o AWS Config na mesma região do Security Hub

Para configurar o AWS Config, use o console do AWS Config na mesma região da AWS em que você ativou o Security Hub.

Observação: Se você configurou o Security Hub em várias regiões, configure o AWS Config para cada região.

Atualize sua estratégia de gravação do AWS Config

Sua estratégia de gravação do AWS Config deve registrar todos os recursos, incluindo recursos globais em sua região.

Para atualizar sua estratégia de gravação do AWS Config, conclua as seguintes etapas:

1. Abra o console do AWS Config.
2. No painel de navegação, escolha Configurações.
3. Em Configurações, em Gravador, escolha Editar.
4. Em Método de gravação, em Estratégia de gravação, escolha Tipos de recursos específicos.
5. Insira as informações a seguir:
   Em Tipo de recurso, escolha Todos os tipos de recursos do IAM registrados globalmente.
   Em Frequência, escolha Contínua ou Diária.
6. Escolha Salvar.

As configurações anteriores se aplicam a todas as suas contas da AWS configuradas com o Security Hub, incluindo contas de membros do AWS Organizations. Você não precisa registrar todos os tipos de recursos no AWS Config. No entanto, certifique-se de registrar os tipos de recursos necessários para os controles Center for Internet Security (CIS), Payment Card Industry Data Security Standard (PCI DSS) e AWS Foundational Security Best Practices.

Você não precisa ativar os recursos globais em todas as regiões. Para evitar configurações duplicadas, ative as configurações globais somente na mesma região do Security Hub para cada conta.

Observação: Pode levar até 24 horas para que as configurações do gravador sejam concluídas.

Use o console do CloudTrail para pesquisar mensagens de erro do AWS Config

Conclua as seguintes etapas:

1. Abra o console do AWS CloudTrail e visualize os detalhes de um evento.

2. Em Filtro, insira o exemplo de sintaxe a seguir e pressione enter:

   EventSource: config.amazonaws.com

3. Solucione o problema com base na mensagem de erro.

Informações relacionadas

AWS Security Hub agora com disponibilidade geral