AWS Security Hub 推出补救计划,以对安全漏洞进行优先级排序和修复

发布于: 2026年10月1日

AWS Security Hub 现在提供补救计划,将具有相同根本原因的相关漏洞调查发现分组在一起。现在,您不用单独解决每个漏洞,而是可以修复单个底层资源(例如配置错误的设置或过于宽松的策略),一次性解决多个漏洞或降低它们的严重程度。

每项补救计划均包括优先级指南(严重、高、中等或低)、影响评估和详细的分步说明,以及多种格式的示例(包括 AWS CLI、Terraform、CloudFormation、Python 和 CDK)。Security Hub 会自动对计划进行优先级排序,让降低最大风险的计划排在最前面,从而帮助您将补救工作集中在最重要的地方。智能体还可以通过 API 以编程方式使用补救计划,自动修复整个环境中的安全漏洞。

补救计划已在提供 AWS Security Hub 的所有 AWS 区域推出,订阅 AWS Security Hub 基础计划的用户无需额外支付费用。要了解更多信息,请访问 AWS Security Hub 文档。