게시된 날짜: Sep 8, 2022

AWS Security HubFoundational Security Best Practice 표준(FSBP)에 대해 새로운 컨트롤을 출시하여 클라우드 보안 태세 관리(CSPM)를 개선했습니다. 이 컨트롤은 AWS Auto Scaling의 보안 모범 사례를 기준으로 완전 자동 검사를 수행합니다. Security Hub가 새 컨트롤을 자동으로 사용하도록 설정되어 있고 이미 AWS Foundational Security Best Practice를 사용하고 있는 경우 이 컨트롤이 자동으로 활성화됩니다. 이제 Security Hub는 AWS에서 보안 태세를 자동으로 검사하는 보안 컨트롤 224개를 지원합니다.

이번에 출시한 새로운 FSBP 컨트롤은 [AutoScaling.9] Amazon EC2 Auto Scaling 그룹이 EC2 시작 템플릿을 사용해야 합니다.

새로운 AWS Security Hub 기능 및 컨트롤에 대한 발표를 수신하려면 원하는 리전에서 AWS Security Hub SNS 주제를 구독하세요.

전 세계적으로 제공되는 AWS Security Hub는 자신의 AWS 계정과 리전 전반에 걸쳐 보안 태세를 중앙에서 종합적으로 확인하는 데 효과적입니다. Security Hub를 사용하면 이제 Amazon GuardDuty, AWS Config, Amazon Inspector, Amazon Macie, AWS Firewall Manager 및 AWS IAM Access Analyzer와 같은 여러 AWS 서비스뿐만 아니라 65개가 넘는 AWS 파트너 네트워크(APN) 솔루션에서 제공되는 보안 경고 또는 평가 결과를 단일 공간에서 수집 및 정리하고 이에 대한 우선순위를 지정하는 서비스를 확보하게 됩니다. 또한 AWS 기초 보안 모범 사례, CIS AWS Foundations Benchmark 및 결제 카드 산업 데이터 보안 표준과 같은 표준을 기반으로 하는 자동 보안 검사를 사용하여 환경을 지속적으로 모니터링할 수 있습니다. 덧붙여 Amazon Detective의 평가 결과를 조사하고 Amazon CloudWatch Event 규칙을 사용하여 이러한 평가 결과에 대한 조치를 취하고 해당 평가 결과를 티켓팅, 채팅, 보안 정보 및 이벤트 관리(SIEM), 보안 오케스트레이션 자동화 및 대응(SOAR), 인시던트 관리 도구 또는 사용자 지정 문제 해결 플레이북으로 보낼 수 있습니다.

AWS 관리 콘솔에서 클릭 한 번으로 AWS Security Hub의 30일 무료 평가판을 활성화할 수 있습니다. AWS Security Hub가 제공되는 리전의 전체 목록은 AWS 리전 페이지를 참조하세요. AWS Security Hub 기능에 대해 자세히 알아보려면 AWS Security Hub 설명서를 참조하고, 30일 무료 평가판을 시작하려면 AWS Security Hub 무료 평가판 페이지를 참조하세요.