AWS Security Hub étend la gestion unifiée de la sécurité à Microsoft Azure
AWS annonce aujourd’hui qu’AWS Security Hub surveille désormais les ressources de Microsoft Azure, étendant ainsi l’analyse des risques, la gestion de la posture de sécurité dans le cloud, la gestion des vulnérabilités et la gestion des réponses de sécurité aux deux clouds. De nombreux clients AWS exécutant des charges de travail dans AWS et Azure ont dû utiliser des outils de sécurité distincts pour chaque environnement, ce qui a rendu difficile la hiérarchisation des risques de manière globale ou la réponse cohérente. Security Hub fournit désormais une expérience unique et unifiée pour détecter les risques et y répondre dans vos environnements AWS et Azure.
Security Hub découvre automatiquement les ressources Azure, notamment les machines virtuelles (VM) Azure, les images de conteneurs Azure Container Registry (ACR), les applications Azure Function et les identités Azure, et les évalue pour détecter les erreurs de configuration, l’exposition à Internet et les vulnérabilités logicielles. Vous bénéficiez de contrôles de posture par rapport aux normes de sécurité, notamment les CIS Benchmarks™ pour Microsoft Azure Foundations, d’un inventaire des ressources unifié, d’une analyse des risques et des expositions et d’une réponse automatisée via les intégrations EventBridge existantes. Les résultats d’AWS et d’Azure apparaissent dans la même vue hiérarchisée avec les mêmes formats de recherche et les mêmes flux de travail d’automatisation afin que les équipes de sécurité puissent travailler à partir d’une console unique au lieu de passer d’un outil à l’autre.
Security Hub inclut un essai gratuit indépendant de 30 jours pour surveiller les ressources Azure, qui commence une fois que vous avez créé votre intégration avec Microsoft Azure. Après la période d’essai, vous payez le même prix pour la surveillance des ressources Azure et des ressources AWS équivalentes. Vous pouvez créer une intégration à Azure à partir de toutes les Régions AWS dans lesquelles Security Hub est disponible, à l’exception des Régions Moyen-Orient (EAU), Moyen-Orient (Bahreïn), Asie-Pacifique (Taipei) et Asie-Pacifique (Nouvelle-Zélande). Vous pouvez également créer des intégrations à Microsoft Azure pour AWS Security Hub CSPM pour les contrôles de gestion de la posture et Amazon Inspector pour la gestion des vulnérabilités indépendamment d’AWS Security Hub. Pour en savoir plus, consultez la tarification d’AWS Security Hub et la documentation d’AWS Security Hub.