AWS Security Hub では、すべての AWS アカウントにおける高優先度のセキュリティアラートとコンプライアンス状況を包括的に確認できます。ファイアウォールとエンドポイントの保護から脆弱性とコンプライアンスに対するスキャナーにいたるまで、幅広い高機能なセキュリティツールを自由に利用できます。しかし、何百、ときに何千ものセキュリティアラートに日々対応するために、チームがこれらのツールを切り替える必要が生じることが多くあります。Security Hub により、複数の AWS のサービス (Amazon GuardDuty、Amazon Inspector、Amazon Macie AWS Identity and Access Management (IAM) Access Analyzer、および AWS Firewall Manager など) および AWS パートナーソリューションにおけるセキュリティアラートと検出結果を、一元的に集約、整理、優先順位付けできるようになりました。 AWS Security Hub は AWS のベストプラクティスと所属組織が遵守する業界標準に基づく、自動化されたコンプライアンスチェックを使用して、環境を継続的にモニタリングすることもできます。Amazon CloudWatch Event ルールを使用して、Amazon Detective で調査することにより、チケット管理、チャット、セキュリティ情報およびイベント管理 (SIEM、Security Information and Event Management)、セキュリティオーケストレーションのオートメーションと対応 (SOAR、Security Orchestration Automation and Response)、インシデント管理ツール、またはカスタム修正プレイブックに検出結果を送信することで、これらのセキュリティやコンプライアンスに関する検出結果に対しアクションを起こすことができます。マネジメントコンソールでわずか数回クリックするだけで AWS Security Hub を開始できます。有効化されると、Security Hub は検出結果を集約して優先順位を付け、コンプライアンスチェックを実施し始めます。