AWS Security Hub

AWS Security Hub zapewnia kompleksowy wgląd w alerty bezpieczeństwa i stan bezpieczeństwa na kontach AWS. Do Twojej dyspozycji jest szereg potężnych narzędzi bezpieczeństwa, od zapór ogniowych i ochrony punktów końcowych po skanery podatności i zgodności. Ale często powoduje to, że Twój zespół przełącza się między tymi narzędziami, aby codziennie radzić sobie z setkami, a czasem tysiącami alertów zabezpieczeń. Dzięki Security Hub masz teraz jedno miejsce, które gromadzi, organizuje i nadaje priorytet alertom lub wynikom bezpieczeństwa z wielu usług AWS, takich jak Amazon GuardDuty, Amazon Inspector, Amazon Macie, AWS Identity and Access Management (IAM) Access Analyzer , AWS Systems Manager i AWS Firewall Manager, a także z rozwiązań AWS Partner Network (APN).

AWS Security Hub stale monitoruje Twoje środowisko za pomocą automatycznych kontroli bezpieczeństwa w oparciu o najlepsze praktyki AWS i standardy branżowe, których przestrzega Twoja organizacja. Możesz również podjąć działania w związku z tymi ustaleniami bezpieczeństwa, badając je w Amazon Detective lub używając reguł Amazon CloudWatch Event do wysyłania wyników do sprzedaży biletów, czatu, zarządzania informacjami o bezpieczeństwie i zdarzeniami (SIEM), automatyzacji aranżacji bezpieczeństwa i odpowiedzi (SOAR) oraz narzędzia do zarządzania incydentami lub do niestandardowych podręczników naprawczych.