AWS Security Hub представляет планы по устранению уязвимостей, предназначенные для расстановки приоритетов и устранения угроз безопасности
AWS Security Hub теперь предлагает планы по устранению уязвимостей, в которых сгруппированы связанные полученные данные по уязвимостям, имеющие общую первопричину. Вместо того чтобы устранять каждую уязвимость по отдельности, теперь вы можете исправить один базовый ресурс, например неправильно настроенный параметр или чрезмерно разрешительную политику, и одновременно устранить несколько уязвимостей или уменьшить их серьезность.
Каждый план по устранению уязвимостей включает рекомендации по приоритизации (критические, высокие, средние или низкие), оценку последствий и подробные пошаговые инструкции с примерами в различных форматах, включая AWS CLI, Terraform, CloudFormation, Python и CDK. Security Hub автоматически расставляет приоритеты по планам, чтобы те, которые снижают наибольший риск, появлялись первыми, помогая сосредоточить усилия по устранению уязвимостей там, где они наиболее важны. Агенты ИИ также могут программно использовать планы по устранению уязвимостей через API для автоматизации исправлений безопасности в вашей среде.
Планы по устранению уязвимостей доступны во всех регионах AWS, в которых доступен AWS Security Hub, без дополнительной платы в рамках плана AWS Security Hub Essentials. Чтобы узнать больше, ознакомьтесь с документацией по AWS Security Hub.