AWS Security Hub теперь поддерживает критичность ресурсов для приоритизации
Сегодня в AWS Security Hub добавлена критичность ресурсов к приоритизации результатов оценки рисков, что помогает центральным командам безопасности сосредоточиться на угрозах, представляющих опасность для наиболее важных для бизнеса ресурсов.
Критичность можно задать с помощью правила автоматизации, например указав для каждого вычислительного ресурса в определенном аккаунте значение «Очень высокая». Правило применяется к ресурсам, уже находящимся в вашем инвентаре, и к новым ресурсам по мере их обнаружения Security Hub. Security Hub также определяет критичность по тегам и именам ресурсов (настройка не требуется), а также по записям о том, какой источник определил значение. Критичность отображается в виде столбца на странице «Ресурсы», на которой можно выполнять сортировку, фильтрацию и группировку, а также на вкладке оценки воздействия в результатах обнаружения угрозы. Критичность ресурсов включена в Security Hub Essentials без дополнительной оплаты и всегда доступна для всех клиентов.
Критичность ресурсов ИИ включена в набор функций Security Hub Essentials без дополнительной оплаты и не требует отдельной активации. Дополнительные сведения см. в Руководстве пользователя AWS Security Hub и на странице продукта AWS Security Hub. Перечень регионов AWS, в которых доступен сервис Security Hub, см. в таблице регионов AWS.