使用 CloudFormation 模板启用 AWS Security Hub

Question

Security Hub 的 CloudFormation 文档非常有限。 我想知道是否可以在CloudFormation中执行以下操作

1. 在指定帐户或组织的所有帐户中启用 Security Hub 。 有一个示例脚本可以自动为多个帐户启用 Security Hub，但找不到 CloudFormation 实现： https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-enable.html#securityhub-enable-multiaccount-脚本
2. 启用查找聚合您似乎可以使用控制台、CLI 或 API 启用查找聚合： https://docs.aws.amazon.com/securityhub/latest/userguide/finding-aggregation-enable.html
3. 通过帐户 ID 指定委派管理员

Answer 1

是的，您可以通过 CloudFormation 中的自定义资源以 lambda function 的形式执行所有这些操作。