AWS Security Hub menambahkan analisis dampak untuk temuan kerentanan
Saat ini, AWS Security Hub menambahkan analisis dampak pada temuan kerentanan, membantu tim keamanan memahami cakupan penuh dari apa yang dapat dijangkau penyerang jika kerentanan dieksploitasi. Analisis dampak memperluas temuan paparan dengan memetakan sumber daya hilir yang dapat terganggu di luar sumber daya yang awalnya terpapar, memberikan tim visibilitas yang lebih dalam terhadap risiko organisasi.
Security Hub menganalisis izin efektif dari principal IAM yang terkait dengan sumber daya yang terekspos untuk mengidentifikasi jalur peningkatan hak akses ke sumber daya lain di akun Anda. Cakupan dampak yang dihasilkan ditampilkan dalam grafik jalur serangan potensial, dan tab Penilaian Dampak yang baru menunjukkan rantai sumber daya yang diprioritaskan yang dapat dilalui penyerang beserta izin spesifik di setiap langkahnya. Security Hub mempertimbangkan cakupan dampak dalam penilaian tingkat keparahan temuan paparan, dan menyesuaikan paparan yang ada saat cakupan dampaknya diidentifikasi atau berubah, sehingga paparan dengan jangkauan hilir yang lebih luas diprioritaskan dengan tepat.
Untuk mempelajari lebih lanjut, lihat Memahami temuan paparan di Panduan Pengguna AWS Security Hub dan halaman produk AWS Security Hub. Untuk daftar lengkap AWS Region tempat Security Hub tersedia, lihat Daftar Layanan AWS Regional.