AWS-Domänentrennung

  • Freigeben Version: Australia
  • Aktualisiert 16. März 2026
  • 1 Minute Lesedauer

    • Domänentrennung wird für unterstützt AWS Security Hub Anwendung. Mit der Domänentrennung können Sie Daten, Prozesse und Verwaltungsaufgaben in logische Gruppierungen, sogenannte Domänen, aufteilen. Sie können verschiedene Aspekte dieser Trennung steuern, einschließlich der Benutzer, die Daten sehen und darauf zugreifen können.

    Supportstufe: Standard

    • Geschäftslogik: Stellen Sie sicher, dass Daten in die richtige Domäne für die Anwendungsfälle des Application Service Providers übertragen werden.
    • Die Anwendung unterstützt die Domänentrennung zur Laufzeit. Die Domänentrennung umfasst Trennung von der Anwenderoberfläche, Cache-Schlüssel, Berichterstellung, Rollups und Zusammenfassungen.
    • Der Besitzer der Instanz muss die Anwendung einrichten, damit sie über mehrere Mandanten hinweg funktioniert.

    Beispielanwendungsfall: Wenn ein Service Provider (SP) einen Chat verwendet, um auf die Nachricht eines Mandanten-Kunden zu antworten, muss der Kunde die Antwort des SP sehen können.

    Weitere Informationen zu den Supportstufen finden Sie unter Anwendungssupport für Domänentrennung.

    So funktioniert Domain Separation in AWS Security Hub

    Die AWS Security Hub Integration mit ServiceNow Security Incident Response(SIR) unterstützt Domänentrennung, sodass Sie AWS Security Hub-Ergebnisse in die entsprechenden bereichsbezogenen Security Incidents weiterleiten können.

    Führen Sie die folgenden Schritte aus, um die Domänentrennung zu erreichen:

    • Erstellen Sie einen Anwender mit der Rolle „sn_si.admin“ in der jeweiligen Domäne.
      Hinweis:
      Wenn Sie das Profil erstellen, verwenden Sie die Domänenauswahl, um eine Domäne auszuwählen. Erstellen Sie den Anwender nicht in der übergeordneten Domäne, und ändern Sie später die Domäne des Profils. Sie sollten für jede Domäne für Ihr Profil einen Anwender mit der Rolle „sn_si.admin“ haben. Verwenden Sie diesen Anwender, um Einstellungen im Profil zu erstellen oder zu ändern.
    • Deaktivieren Sie vorhandene geplante Aufgaben.
    • Replizieren Sie die folgenden geplanten Aufgaben für jede Domäne:
      • AWS Security Hub – Rohdaten verarbeiten
      • AWS Security Hub-Profilprozess
      • AWS Security Hub – Synchronisierung zusätzlicher Optionen
      • AWS Security Hub – Synchronisierung bidirektionaler Attribute
      • AWS Security Hub-Felder – Warteschlangenprozess importieren

    Anwendungsfall

    Das folgende Beispiel zeigt, wie repliziert wird AWS Security Hub Kommentare und Status aktualisieren Auftrag und führen Sie den Auftrag als Systemanwender aus.

    AWS-Domänentrennung