使用 CloudFormation 模板啟用 AWS Security Hub

Question

Security Hub 的 CloudFormation 文檔非常有限。 我想知道是否可以在CloudFormation中執行以下操作

1. 在指定帳戶或組織的所有帳戶中啟用 Security Hub 。 有一個示例腳本可以自動為多個帳戶啟用 Security Hub，但找不到 CloudFormation 實現： https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-enable.html#securityhub-enable-multiaccount-腳本
2. 啟用查找聚合您似乎可以使用控制台、CLI 或 API 啟用查找聚合： https://docs.aws.amazon.com/securityhub/latest/userguide/finding-aggregation-enable.html
3. 通過帳戶 ID 指定委派管理員

Answer 1

是的，您可以通過 CloudFormation 中的自定義資源以 lambda function 的形式執行所有這些操作。