مسح شبكة AWS Security Hub متاح الآن في AWS GovCloud (الولايات المتحدة)
ميزة مسح شبكة AWS Security Hub مدعومة الآن في AWS GovCloud (الولايات المتحدة).
تفحص ميزة مسح الشبكة مواردك من الإنترنت لاكتشاف إمكانية الوصول الفعلية، وليس فقط ما يمكن الوصول إليه استنادًا إلى قواعد مجموعة الأمان وقواعد التوجيه. تكتشف الميزة عناوين IP العامة والأجهزة الافتراضية وموازنات التحميل عبر بيئات AWS الخاصة بك، وتحدد المنافذ التي يمكن الوصول إليها، وتحدد الخدمات التي تعمل خلفها. وهذا يكمل نتائج إمكانية الوصول إلى الشبكة الحالية لـ Security Hub، والتي تحدد التكوينات التي يمكن أن تجعل المورد قابلاً للوصول من الإنترنت. يؤكد مسح الشبكة وجود التكوينات التي تجعل المورد قابلاً للوصول من الإنترنت. يقوم كل منفذ يمكن الوصول إليه بإنشاء نتيجة في Security Hub تتضمن دليل على المنفذ والخدمة المكتشفة. ثم تقوم Security Hub Exposures تلقائيًا بربط هذه النتائج بالنتائج الأخرى وتكوينات الموارد لتحديد المخاطر الأوسع نطاقًا.
يمكن للعملاء الحاليين تمكين مسح الشبكة في الحسابات الفردية والمناطق، أو عبر المؤسسة بأكملها من خلال سياسة التكوين. بالنسبة لعملاء Security Hub الجدد، يتم تشغيل ميزة مسح الشبكة افتراضيًا. يتم تضمين مسح الشبكة في Security Hub Essentials دون أي تكلفة إضافية في جميع مناطق AWS التجارية وGovCloud (الولايات المتحدة) التي تدعم Security Hub. لمعرفة المزيد، راجع دليل مستخدم AWS Security Hub وصفحة منتجات AWS Security Hub. للحصول على القائمة الكاملة للمناطق، راجع قائمة خدمات AWS الإقليمية.