게시된 날짜: Jan 27, 2021
AWS Security Hub가 이제 AWS Security Hub가 Cloud Storage Security: Antivirus for Amazon S3와 통합되었습니다. Cloud Storage Security는 AWS Security Finding Format(ASFF)을 사용하여 결과를 Security Hub로 전송합니다. Forcepoint CASB(클라우드 액세스 보안 브로커), Forcepoint DLP(데이터 손실 방지), Forcepoint NGFW(차세대 방화벽), Palo Alto Networks Prisma Cloud Compute 및 Palo Alto Networks Prisma Cloud Enterprise와 Security Hub의 통합을 이제 AWS GovCloud( 미국) 리전에서 사용할 수 있습니다. Forcepoint CASB, Forcepoint DLP, Forcepoint NGFW, Palo Alto Networks Prisma Compute 및 Palo Alto Networks Prisma Enterprise는 이제 ASFF를 사용하여 결과를 Security Hub로 전송합니다. 자세히 알아보려면 Security Hub 콘솔의 통합 페이지를 방문하고, 통합의 [구성] 링크를 클릭하면 통합 내용 및 설정 방법에 대해 자세히 확인할 수 있습니다.
Cloud Storage Security: Antivirus for Amazon S3는 S3 객체를 위한 맬웨어 방지 및 안티바이러스 스캔 솔루션입니다. 스캔 결과는 패키지화되어 중앙 모니터링 및 해결을 위해 Security Hub로 전송됩니다. Palo Alto Networks Prisma Cloud Enterprise는 리소스 구성 오류, 규정 준수 위반, 네트워크 보안 위험 및 비정상적인 사용자 활동에 대해 AWS에 있는 리소스를 모니터링합니다. Palo Alto Networks Prisma Cloud Compute는 애플리케이션 수명 주기 동안 AWS의 호스트, 컨테이너 및 서버리스 배포 전반에 걸쳐 보호를 제공합니다.
Forcepoint CASB를 사용하면 클라우드 애플리케이션 사용을 확인하고 위험을 분석하며 SaaS 및 사용자 지정 애플리케이션을 적절하게 제어할 수 있습니다. Forcepoint DLP는 직원이 일하는 모든 곳과 데이터가 있는 모든 곳에서 가시성과 제어를 통해 사람이 중심에 있는 위험에 대처합니다. Forcepoint NGFW를 사용하면 네트워크를 관리하고 위협에 대응하기 위해 필요한 확장성, 보호 및 통찰을 통해 AWS 환경을 엔터프라이즈 네트워크와 연결할 수 있습니다. 모든 통합은 AWS Security Hub로 결과를 전송합니다.
AWS Security Hub는 전 세계적으로 출시되었으며 AWS 계정 전반에 걸쳐 보안 상태를 종합적으로 확인할 수 있는 기능을 제공하도록 설계되었습니다. Security Hub를 사용하면 이제 Amazon GuardDuty, Amazon Inspector, Amazon Macie, AWS Firewall Manager 및 AWS IAM Access Analyzer와 같은 여러 AWS 서비스뿐만 아니라 50개가 넘는 APN 솔루션에서 제공되는 보안 경고 또는 평가 결과를 단일 공간에서 수집 및 정리하고 이에 대한 우선순위를 지정하는 서비스를 확보하게 됩니다. 또한 AWS 기초 보안 모범 사례, CIS AWS Foundations Benchmark 및 결제 카드 산업 데이터 보안 표준과 같은 표준을 기반으로 하는 자동 보안 검사를 사용하여 환경을 지속적으로 모니터링할 수 있습니다. 덧붙여 Amazon EventBridge 규칙을 사용하여 해당 평가 결과를 티켓팅 도구, 채팅 도구, 보안 정보 및 이벤트 관리(SIEM) 도구, 보안 오케스트레이션 자동화 및 대응(SOAR) 도구 및 인시던트 관리 도구로 보내거나 사용자 지정 문제 해결 플레이북을 사용하여 Amazon Detective의 평가 결과를 조사한 후 해당 평가 결과에 대한 조치를 취할 수 있습니다.
AWS Management Console에서 클릭 한 번으로 AWS Security Hub의 30일 무료 평가판을 활성화할 수 있습니다. AWS Security Hub 기능에 대해 자세히 알아보려면 AWS Security Hub 설명서를 참조하고, 30일 무료 평가판을 시작하려면 AWS Security Hub 무료 평가판 페이지를 참조하세요.