AWS Security Hub wydało 25 nowych kontrolek dla swojego standardu Foundational Security Best Practice. Przeprowadzają w pełni automatyczne kontrole pod kątem najlepszych praktyk bezpieczeństwa dla Amazon API Gateway (APIGateway.1), Amazon Cloudfront (CloudFront.1-4), Amazon DynamoDB (DynamoDB.1-3), Amazon Elastic Compute Cloud (EC2.9-10) ), Amazon Elastic File System (EFS.2), Amazon Elasticsearch Service (ES.2-3), Amazon RDS (RDS.9-10), Amazon Redshift (RedShift.1-3,6), Amazon Simple Notification System ( SNS.1), AWS Elastic Load Balancing (ELB.3-6) i AWS Key Management Service (KMS.3). Jeśli na koncie włączono standard AWS Foundational Security Best Practices i skonfigurowano Security Hub tak, aby automatycznie włączał nowe kontrolki, powyższe nowe kontrolki są domyślnie włączone. Centrum bezpieczeństwa obsługuje teraz 115 kontroli bezpieczeństwa, aby automatycznie sprawdzać stan bezpieczeństwa w AWS.

Centrum zabezpieczeń AWS jest dostępne na całym świecie i zostało zaprojektowane, aby zapewnić kompleksowy wgląd w stan bezpieczeństwa na kontach AWS. Dzięki Security Hub masz teraz jedno miejsce, które gromadzi, organizuje i priorytetyzuje alerty lub ustalenia dotyczące bezpieczeństwa z wielu usług AWS, w tym Amazon GuardDuty, Amazon Inspector, Amazon Macie, AWS Firewall Manager, AWS Systems Manager Patch Manager, AWS Chatbot, AWS Config, AWS IAM Access Analyzer, a także z ponad 50 rozwiązań AWS Partner Network (APN). Możesz także stale monitorować swoje środowisko za pomocą automatycznych kontroli bezpieczeństwa opartych na standardach, takich jak AWS Foundational Security Best Practices, CIS AWS Foundations Benchmark oraz Payment Card Industry Data Security Standard. Ponadto możesz podjąć działania w związku z tymi ustaleniami, badając wyniki w Amazon Detective lub wysyłając je do AWS Audit Manager. Możesz również użyć reguł Amazon EventBridge do wysyłania wyników, czatu, informacji o bezpieczeństwie i zarządzania zdarzeniami (SIEM), przepływów pracy odpowiedzi i zadań naprawczych oraz narzędzi do zarządzania incydentami.

Możesz włączyć 30-dniową bezpłatną wersję próbną AWS Security Hub jednym kliknięciem w konsoli AWS Management.

Źródło

Więcej o AWS Security Hub