发布于: Jul 11, 2022
AWS Security Hub 添加了四位新的集成合作伙伴,以帮助客户监视其云安保状况。Security Hub 通过集成 Lacework、Juniper Networks、SentinelOne 和 K9 Security 获得了 79 项集成。Lacework 将 Polygraph 数据平台 (PDP) 的检测结果发送到 Security Hub,以帮助管理 AWS 安保状况以及合规事件。Juniper Networks 的 vSRX 下一代虚拟防火墙将防火墙观察到的安全事件发送到 Security Hub。SentinelOne 将安保结果发送到 Security Hub,这些结果是在您的 AWS 环境中运行的 SentinelOne 端点识别的。K9 Security 将安保结果发送到 Security Hub,这些结果与 AWS 标识和访问管理 (IAM) 配置中的重要访问变更相关。
Security Hub 现已全球开放,旨在让您能够全面了解您所有 AWS 账户的安保状况。借助 Security Hub,您现在可以在单个位置对来自多项 AWS 服务(包括 Amazon GuardDuty、Amazon Inspector、Amazon Macie、AWS Firewall Manager、AWS Systems Manager 补丁管理器、AWS Config、AWS Health、AWS IAM Access Analyzer),以及来自 65 个 AWS 合作伙伴网络 (APN) 解决方案的安全提示或检查结果进行汇总、整理并排定优先级。您还可以使用基于各种标准(如 AWS 基础安全最佳实践、CIS AWS Foundations 基准和支付卡行业数据安全标准)的自动安全性检查持续监控您的环境。此外,您还可以通过调查 Amazon Detective 或 AWS Systems Manager OpsCenter 中的结果或将这些结果发送到 AWS Audit Manager 或 AWS Chatbot 来对其采取措施。您还可以使用 Amazon EventBridge 规则将检测结果发送到票务、聊天、安全信息和事件管理 (SIEM)、响应和修复工作流以及事件管理工具中。