是否可以标记安全中心资源？

Question

作为标记我们使用的所有 AWS 资源的一部分，我尝试使用以下 arn 标记 Security Hub。但是，我在 AWS 控制台中没有看到任何选项。

arn:aws:securityhub:eu-west-2:XXXXXXXX:hub/default

此外，以下链接中的资源列表不显示安全中心资源。请指教。

可与 AWS 资源组和标签编辑器一起使用的资源类型 https://docs.aws.amazon.com/ARG/latest/userguide/supported-resources.html#supported-resources-tagging-console

Answer 1

我会考虑使用 SecurityHubClient，它是 Security Hub 服务客户端来执行此任务。此 API 公开了一种标记资源的方法，如下所示：

https://sdk.amazonaws.com/java/api/latest/software/amazon/awssdk/services/securityhub/SecurityHubClient.html#tagResource(software.amazon.awssdk.services.securityhub.model.TagResourceRequest)

您还可以使用 CLI。要使用 AWS CLI 标记 Security Hub 资源，您可以使用

aws securityhub tag-resource

命令。

该命令的基本语法是：

aws securityhub tag-resource --resource-arn <resource-arn> --tags <tags>