Publié le: Sep 8, 2022
AWS Security Hub a lancé un nouveau contrôle pour sa norme de bonnes pratiques de sécurité de base (FSBP), afin d'améliorer la gestion de la posture de sécurité dans le cloud (CSPM) des clients. Ce contrôle effectue des vérifications entièrement automatiques par rapport aux bonnes pratiques de sécurité applicables à AWS Auto Scaling. Si l'activation automatique des nouveaux contrôles est configurée sur votre Security Hub et que vous suivez déjà les bonnes pratiques de sécurité de base d'AWS, ce contrôle sera automatiquement activé pour vous. Security Hub prend désormais en charge 224 contrôles de sécurité pour vérifier automatiquement votre posture de sécurité dans AWS.
Le nouveau contrôle FSBP que nous avons lancé est [AutoScaling.9] Les groupes Amazon EC2 Auto Scaling doivent utiliser des modèles de lancement EC2.
Pour recevoir les annonces concernant les nouvelles fonctionnalités et les nouveaux contrôles d'AWS Security Hub, inscrivez-vous à la rubrique AWS Security Hub SNS dans votre région préférée.
Disponible dans le monde entier, AWS Security Hub offre une vue complète et centralisée de votre posture de sécurité dans l'ensemble vos comptes AWS et dans toutes les régions. Avec Security Hub, vous disposez désormais d'un emplacement unique qui regroupe, organise et hiérarchise vos alertes ou résultats de sécurité provenant de plusieurs services AWS, comme Amazon GuardDuty, AWS Config, Amazon Inspector, Amazon Macie, AWS Firewall Manager et l'analyseur d'accès AWS IAM, ainsi que des solutions de plus de 65 membres du réseau de partenaires AWS (APN). Vous pouvez également contrôler en permanence votre environnement à l'aide de contrôles de sécurité automatiques basés sur les normes, telles que les bonnes pratiques de sécurité de base AWS, les références AWS CIS Foundations et les normes de sécurité des données de l'industrie des cartes de paiement. Vous pouvez également prendre des mesures concernant ces résultats Amazon Detective en utilisant des règles d'événement Amazon CloudWatch pour envoyer les résultats au système de tickets, à la messagerie instantanée, aux outils de gestion des événements et des informations de sécurité (SIEM), à la plateforme d'orchestration, d'automatisation et de réponse en matière de sécurité (SOAR), aux outils de gestion des incidents ou à des manuels de remédiation personnalisés.
Un simple clic dans la console de gestion AWS suffit pour activer votre essai gratuit de 30 jours d'AWS Security Hub. Veuillez consulter la page des régions AWS pour connaître toutes les régions dans lesquelles AWS Security Hub est disponible. Pour en savoir plus sur les fonctionnalités d'AWS Security Hub, consultez la documentation d'AWS Security Hub. Pour démarrer votre essai gratuit de 30 jours, consultez la page relative à l'essai gratuit d'AWS Security Hub.