AWS Security Hub, Microsoft Azure에 통합 보안 관리 확장
오늘 AWS는 AWS Security Hub에서 이제 Microsoft Azure 리소스를 모니터링하여 위험 분석, 클라우드 보안 태세 관리, 취약성 관리, 보안 대응 관리를 두 클라우드(AWS 및 Azure)로 확장한다고 발표했습니다. 그동안 AWS와 Azure에서 워크로드를 실행하는 수많은 AWS 고객들은 각각의 환경에서 별도의 보안 도구를 운영해야 했기 때문에, 전체적으로 위험 우선순위를 정하거나 일관되게 대응하기 어려웠습니다. Security Hub는 이제 AWS와 Azure 환경 전반에서 위험을 탐지하고 이에 대응할 수 있는, 하나로 통합된 환경을 제공합니다.
Security Hub가 Azure Virtual Machines(VM), Azure Container Registry(ACR) 컨테이너 이미지, Azure Function Apps, Azure ID를 포함한 Azure 리소스를 자동으로 검색하고 구성 오류, 인터넷 노출, 소프트웨어 취약성을 평가합니다. Microsoft Azure Foundations용 CIS Benchmarks™를 포함한 보안 표준에 대한 태세 점검, 통합 리소스 인벤토리, 위험 및 노출 분석, 기존 EventBridge 통합을 통한 자동 대응 기능이 제공됩니다. AWS와 Azure의 조사 결과는 동일한 우선순위 보기와 동일한 조사 형식, 자동화 워크플로로 표시되므로 보안 팀은 도구를 전환하지 않고 하나의 콘솔에서 작업할 수 있습니다.
Security Hub에는 Microsoft Azure와의 통합을 생성한 시점부터 Azure 리소스를 모니터링할 수 있는, 별도의 30일 무료 평가판이 포함되어 있습니다. 평가판 기간 이후에는 Azure 리소스 모니터링 및 동일한 AWS 리소스 모니터링에 대해 같은 요금이 적용됩니다. Security Hub를 사용할 수 있는 모든 AWS 리전(중동(UAE), 중동(바레인), 아시아 태평양(타이페이), 아시아 태평양(뉴질랜드) 제외)에서 Azure와의 통합을 생성할 수 있습니다. AWS Security Hub와 별개로, AWS Security Hub CSPM을 사용하여 태세 관리 검사를 실시하고 Amazon Inspector를 사용한 취약성 관리를 위해 Microsoft Azure와 통합을 생성할 수도 있습니다. 자세한 내용은 AWS Security Hub 요금, AWS Security Hub 설명서를 참조하세요.