AWS Security Hub présente des plans de correction pour hiérarchiser et corriger les risques de sécurité
AWS Security Hub propose désormais des plans de correction qui regroupent les résultats d’exposition connexes partageant une cause racine. Au lieu de traiter chaque exposition individuellement, vous pouvez désormais corriger une seule ressource sous-jacente, telle qu’un paramètre mal configuré ou une politique trop permissive, et résoudre ou réduire la gravité de plusieurs expositions à la fois.
Chaque plan de correction comprend des conseils de hiérarchisation (critique, élevée, moyenne ou faible), une évaluation de l’impact et des instructions détaillées étape par étape avec des exemples dans plusieurs formats, notamment AWS CLI, Terraform, CloudFormation, Python et CDK. Security Hub classe automatiquement les plans par ordre de priorité afin que ceux qui réduisent le plus de risques apparaissent en premier, ce qui vous permet de concentrer les efforts de correction là où ils sont le plus importants. Les agents d’IA peuvent également utiliser des plans de correction de manière programmatique via l’API afin d’automatiser les correctifs de sécurité dans votre environnement.
Des plans de correction sont disponibles dans toutes les Régions AWS où AWS Security Hub est disponible et sans frais supplémentaires dans le cadre du plan Essentials d’AWS Security Hub. Pour en savoir plus, consultez la documentation AWS Security Hub.