AWS Security Hub führt 7 neue bewährte Sicherheitskontrollen ein

AWS Security Hub hat 7 neue Kontrollen für seinen AWS Foundational Security Best Practice Standard (FSBP) veröffentlicht, um Ihr Cloud Security Posture Management (CSPM) zu verbessern. Diese Kontrollen führen vollautomatische Überprüfungen anhand der bewährten Sicherheitsmethoden für Amazon ElastiCache durch. Wenn Sie Security Hub so eingerichtet haben, dass neue Kontrollen automatisch aktiviert werden, und Sie bereits die Best Practices von AWS Foundational Security verwenden, werden diese neuen Kontrollen ausgeführt, ohne dass zusätzliche Maßnahmen ergriffen werden müssen.

Mit dieser Version unterstützt Security Hub jetzt 244 Sicherheitskontrollen, um Ihre Sicherheitslage in AWS automatisch zu überprüfen.

Die neuen Kontrollen, die wir eingeführt haben, sind:

• [ElastiCache.1] Für ElastiCache Redis-Cluster sollte die automatische Sicherung aktiviert sein
• [ElastiCache.2] ElastiCache für Redis-Cache-Cluster sollten automatische Versionsupgrades für kleinere Versionen aktiviert haben
• [ElastiCache.3] Für ElastiCache-Replikationsgruppen sollte das automatische Failover aktiviert sein
• [ElastiCache.4] ElastiCache-Replikationsgruppen sollten Verschlüsselung im Ruhezustand aktiviert haben
• [ElastiCache.5] Für ElastiCache-Replikationsgruppen sollte die Verschlüsselung während der Übertragung aktiviert sein
• [ElastiCache.6] Für ElastiCache-Replikationsgruppen früherer Redis-Versionen sollte Redis AUTH aktiviert sein
• [ElastiCache.7] ElastiCache-Cluster sollten nicht die Standardsubnetzgruppe verwenden

Sie können Ihre kostenlose 30-Tage-Testversion von Security Hub mit einer einzigen Aktion in der AWS-Managementkonsole beginnen. Auf der Seite AWS-Regionen finden Sie alle Regionen, in denen Security Hub verfügbar ist. Weitere Informationen zu den Funktionen von Security Hub finden Sie in der Dokumentation von Security Hub. Wie Sie Ihre kostenlose 30-Tage-Testversion starten, erfahren Sie auf der Seite zur kostenlosen Testversion für Security Hub.

Um Benachrichtigungen über neue Funktionen und Kontrollen von Security Hub zu erhalten, abonnieren Sie das Security Hub SNS-Thema in Ihrer bevorzugten Region.