AWS Security Hub 推出了 6 项新的安全控件

AWS Security Hub 发布了 6 个新的安全控件，将 Security Hub 提供的控件总数增加到 264 个。新的控件对 Amazon CloudFront 和 Amazon Simple Storage Service (Amazon S3) 等服务进行全自动安全检查。要使用这些控件，您应该先启用它们所属的标准，要么是基础安全最佳实践 (FSBP)，要么是美国国家标准与技术研究院 (NIST) SP 800-53 修订版 5。如果您已在使用这些标准并将 Security Hub 设置为自动启用新控件，则这些新控件便会运行，而无需您采取任何其他操作。

下面是我们推出的新控件：

• [ACM.2] 由 ACM 管理的 RSA 证书应使用至少 2,048 位的密钥长度
• [AppSync.2] AWS AppSync 应开启请求级和字段级日志记录
• [CloudFront.13] CloudFront 分配应使用原始访问控制
• [ElasticBeanstalk.3] Elastic Beanstalk 应该将日志直播到 CloudWatch
• [stepFunctions.1] Step Functions 状态机应开启日志功能
• [S3.17] 应使用 AWS KMS 密钥对 S3 存储桶进行静态加密

您可以在 AWS 管理控制台中进行一次操作，或者通过 AWS CloudFormation 进行预置后，在 AWS Free Tier 上免费试用 Security Hub 30 天。要了解有关 Security Hub 功能的更多信息，请查阅 Security Hub 文档；要接收有关新的 Security Hub 功能和控件的通知，请在您的首选区域订阅 Security Hub SNS 主题。