Veröffentlicht am: Apr 30, 2024

Heute kündigt AWS Security Hub die Veröffentlichung des AWS-Resource-Tagging-Standards an. Der Standard umfasst 85 neue Kontrollfunktionen, mit denen Sie feststellen können, ob in Ihren AWS-Ressourcen die von Ihrer Organisation benötigten Tag-Schlüssel fehlen. Mit der Veröffentlichung dieses Standards bietet Security Hub nun 386 Sicherheitskontrollen, die automatisch die Konformität Ihrer AWS-Ressourcen anhand vordefinierter Sicherheitsprinzipien und Best Practices überprüfen.

Um den neuen Standard schnell in Ihrer AWS-Umgebung zu aktivieren, sollten Sie die zentrale Konfiguration verwenden. Auf diese Weise können Sie den Standard in einigen oder allen Ihrer Organisationskonten und in allen AWS-Regionen, die mit Security Hub verknüpft sind, mit einer einzigen Aktion aktivieren. Darüber hinaus können Sie die zentrale Konfiguration verwenden, um den Parameter RequiredTagKeys zentral zu definieren, der die Tag-Schlüssel angibt, nach denen die neuen Kontrollfunktionen suchen. Wenn Sie keine zentrale Konfiguration verwenden, können Sie alternativ den Standard aktivieren und die Tags definieren, nach denen die Kontrollfunktionen für jedes Konto und für jede Region suchen. Weitere Informationen zur Verwendung der zentralen Konfiguration finden Sie im AWS-Sicherheitsblog.

Informationen zu den ersten Schritten mit Security Hub finden Sie in den folgenden Ressourcen: