В AWS Security Hub Extended добавлена безопасность цепочки поставок в качестве десятой категории
План AWS Security Hub Extended теперь включает безопасность цепочки поставок в качестве десятой категории безопасности, при этом в качестве отобранных партнеров выступают Chainguard и Socket. Поскольку разработчики массово внедряют библиотеки с открытым исходным кодом, специалистам по безопасности необходимо быть уверенными в том, что пакеты, поступающие в их среды, надежны и не содержат вредоносного кода. Благодаря этому дополнению вы можете обнаруживать и блокировать вредоносные зависимости до того, как они будут встроены в ваши приложения, используя те же упрощенные тарифы на активацию и оплату по факту использования, что и в любой другой категории Extended. Таким образом, план Extended включает 23 отобранных партнерских решения. Все решения оплачиваются по одному счету AWS и не требуют долгосрочных обязательств.
Security Hub Extended — это план AWS Security Hub, который помогает упростить приобретение, развертывание и интеграцию решения полного цикла корпоративной безопасности для адресов, удостоверений, электронной почты, сети, данных, браузера, облака, искусственного интеллекта и управления защитой. Полученные данные о безопасности из всех участвующих решений выводятся в формате Open Cybersecurity Schema Framework (OCSF) и автоматически объединяются в AWS Security Hub. В рамках плана Extended можно комбинировать решения AWS и отобранных партнеров, что позволит быстро выявлять риски, охватывающие несколько областей, и принимать ответные меры.
Мы продолжим расширять план Extended на основе отзывов клиентов. Два новых подобранных партнерских решения на сегодняшний день доступны во всех коммерческих регионах AWS, в которых предлагается сервис Security Hub. Полный список поддерживаемых регионов см. в таблице регионов AWS. Дополнительные сведения о ценах см. на странице цен на AWS Security Hub. Чтобы начать работу, перейдите в консоль AWS Security Hub или страницу обзора продукта AWS Security Hub.