AWS Security Hub 正式推出预览版,支持大规模风险优先级管理与响应

发布于: 2025年6月17日

AWS 宣布推出增强版 AWS Security Hub,帮助您优先处理关键安全问题,并实现大规模响应,从而降低安全风险、提升团队效率并保护您的云环境。该服务通过关联和丰富来自威胁检测、漏洞管理等来源的安全信号,识别关键问题,使您能快速识别并优先应对云环境中的主动风险。这一统一解决方案可让您更全面地了解安全状况,同时简化了从多个安全工具中拼接信息的复杂过程。

Security Hub 通过直观可视化与上下文分析,将已关联的安全信号转化为切实可行的见解,帮助您识别关键模式和趋势,并集中管理环境中的安全操作。例如,它可检测并关联这样一种情形:某个具有严重漏洞的资源暴露在公共网络中,且该资源拥有对包含敏感数据的存储空间的访问权限。这些见解提供了更丰富的风险背景,帮助您做出更明智的决策,并立即对安全问题采取行动。增强功能包括:暴露性发现、以安全为中心的资产清单、攻击路径可视化,以及支持与工单系统集成的自动化响应流程。集中化的管理能力支持大规模高效修复,同时帮助您最大限度减少潜在的运营中断。 

有关已推出 Security Hub 的 AWS 区域的更多信息,请参阅 AWS 区域表。您可以为单个账户启用 Security Hub,也可在整个 AWS 组织范围内进行集中部署和管理。该服务与现有 AWS 安全功能集成,包括 Amazon GuardDuty、Amazon Inspector、AWS Security Hub CSPM 和 Amazon Macie,无需额外运营开销即可提供更全面的安全状况感知。 

要详细了解增强版 Security Hub 并申请加入预览计划,请访问 AWS Security Hub 控制台或 AWS Security Hub 产品页面。