O AWS Security Hub estende o gerenciamento unificado de segurança para o Microsoft Azure
Hoje, a AWS anuncia que o AWS Security Hub agora monitora os recursos do Microsoft Azure, estendendo a análise de risco, o gerenciamento da postura de segurança na nuvem, o gerenciamento de vulnerabilidades e o gerenciamento de respostas de segurança nas duas nuvens. Muitos clientes da AWS que executam workloads na AWS e no Azure tiveram que operar ferramentas de segurança separadas para cada ambiente, tornando difícil priorizar riscos de forma holística ou responder de forma consistente. O Security Hub agora oferece uma experiência única e unificada para detectar e responder aos riscos em seus ambientes AWS e Azure.
O Security Hub descobre automaticamente os recursos do Azure, incluindo Máquinas Virtuais (VMs) do Azure, imagens de contêiner do Azure Container Registry (ACR), Aplicativos Funcionais do Azure e identidades do Azure, e os avalia quanto a configurações incorretas, exposição à Internet e vulnerabilidades de software. Você recebe verificações de postura em relação aos padrões de segurança, incluindo o CIS Benchmarks™ for Microsoft Azure Foundations, inventário unificado de recursos, análise de risco e exposição e resposta automatizada por meio de integrações existentes do EventBridge. As descobertas da AWS e do Azure aparecem na mesma visão priorizada com os mesmos formatos de descoberta e fluxos de trabalho de automação, para que as equipes de segurança possam operar a partir de um console em vez de alternar entre ferramentas.
O Security Hub inclui um teste gratuito independente de 30 dias para monitorar os recursos do Azure, que começa quando você cria sua integração com o Microsoft Azure. Após o teste, você paga o mesmo preço pelo monitoramento de recursos do Azure e recursos equivalentes da AWS. Você pode criar uma integração com o Azure de todas as regiões da AWS em que o Security Hub está disponível, exceto Oriente Médio (EAU), Oriente Médio (Bahrein), Ásia-Pacífico (Taipei) e Ásia-Pacífico (Nova Zelândia). Você também pode criar integrações com o Microsoft Azure para o AWS Security Hub (CSPM) para verificações de gerenciamento de postura e com o Amazon Inspector para gerenciamento de vulnerabilidades, independentemente do AWS Security Hub. Para saber mais, consulte os preços do AWS Security Hub e a documentação do AWS Security Hub.