AWS Security Hub 功能

Security Hub 会自动收集和整合您的环境中启用的 AWS 安全服务的调查发现，例如来自 Amazon GuardDuty 的入侵检测结果、来自 Amazon Inspector 的漏洞扫描、来自 Amazon Macie 的 Amazon Simple Storage Service (Amazon S3) 存储桶策略调查发现、来自 IAM Access Analyzer 的可公开访问和跨账户资源，以及 AWS Firewall Manager 缺乏 WAF 覆盖范围的资源。Security Hub 还整合了来自数十个集成式 AWS 合作伙伴网络（APN）安全解决方案的调查发现。所有调查发现将在上次更新之日起 90 天内存储在安全中心中。

Security Hub 通过引入 AWS 安全调查发现格式（ASFF）消除了耗时且资源密集型的数据标准化流程。借助 ASFF，Security Hub 集成合作伙伴（包括 AWS 服务和外部合作伙伴）以包含 1,000 多个可用字段的格式正确的 JSON 格式将其调查发现发送到 Security Hub。这意味着您的所有安全调查发现都将在摄取到 Security Hub 之前对其进行标准化，您无需自己进行任何解析和标准化。这些调查发现以一致的方式识别资源、严重性和时间戳，因此您可以更轻松地对其进行搜索并采取行动。

只需在 Security Hub 控制台中单击几下，即可连接多个 AWS 账户并整合这些账户的调查发现。通过指定管理员账户，您可以使您的安全团队能够查看所有账户的综合调查结果，而个人账户所有者只能查看与其账户相关的调查结果。与 AWS Organizations 集成使您能够使用 Security Hub 和 AWS 基础安全防御最佳实践标准自动启用组织中的任何账户。

根据 ASFF 中的字段筛选调查发现，并使用 GroupBy 语句将调查发现汇总到存储桶中。例如，您可以筛选调查发现以仅显示 Critical（危急）或 High（较高）的严重程度，然后按资源 ID 对其进行分组，以查看哪些资源具有最为危急或较高的严重程度。Security Hub 将这些类型称为搜索见解，Security Hub 既提供预打包的托管见解，又使您能够定义自己的自定义见解。每项见解都包含一个时间序列迷你图，以显示与见解相匹配的调查发现随时间推移的趋势。

使用 Security Hub 与 Amazon EventBridge 的集成，创建自定义的自动响应、修复和丰富工作流。Security Hub 的调查发现会自动发送到 EventBridge，您可以创建以 AWS Lambda 函数、AWS Step Function 函数或 AWS Systems Manager Automation 运行手册为目标的 EventBridge 规则。Security Hub 还支持通过自定义操作按需将调查发现发送到 EventBridge，而 Security Hub 自动响应和修复（ASR）解决方案为您提供了预先打包的 EventBridge 规则，供您通过 AWS Cloud Formation 进行部署。

Security Hub 集成了各种票务、聊天、事件管理、威胁调查、监管、风险与合规 (GRC)、安全编排、自动化和响应 (SOAR) 以及安全信息和事件管理 (SIEM) 工具，这些工具可以自动发送或接收来自 Security Hub 的调查发现。

Security Hub 提供 30 天的免费试用体验。试用版包括完整的 Security Hub 功能集以及安全最佳实践检查。每个区域启用 Security Hub 的每个 AWS 账户都将获得免费试用。免费试用版将会为您提供在相同账户和区域中继续使用 Security Hub 时每月的估计账单。另外，Security Hub 还提供永久免费套餐，即每月在每个区域每个账户可摄取 10000 个调查发现。了解有关 Security Hub 定价的更多信息。