ขณะนี้ AWS Security Hub รองรับการส่งออกการค้นพบไปยัง S3 ในรูปแบบ CSV หรือ JSON แล้ว
วันนี้ AWS Security Hub ประกาศรองรับการส่งออกการค้นพบไปยัง Amazon S3 ในรูปแบบ CSV หรือ JSON (OCSF) ทีมด้านความปลอดภัยที่ต้องการนำการค้นพบไปใช้นอกคอนโซลสำหรับกรณีการใช้งาน เช่น การรายงานการปฏิบัติตามข้อกำหนดและหลักฐานสำหรับการตรวจประเมิน ขณะนี้สามารถส่งออกการค้นพบจากหน้าการค้นพบทุกหน้าในคอนโซล Security Hub ได้แล้ว ซึ่งรวมถึงภัยคุกคาม, การเปิดเผยความเสี่ยง, ช่องโหว่, การจัดการ Security Posture, ข้อมูลที่ละเอียดอ่อน และการค้นพบทั้งหมด โดยไม่ต้องสร้างและดูแลไปป์ไลน์การดึงข้อมูลของตนเอง
ด้วยการเปิดตัวครั้งนี้ คุณสามารถเริ่มการส่งออกตามคำขอจากหน้าการค้นพบที่กำลังดูอยู่ และให้ Security Hub ส่งผลลัพธ์ไปยังบัคเก็ต S3 ในบัญชีของคุณ คุณสามารถเลือก CSV เมื่อต้องการตรวจสอบหรือแชร์การค้นพบในสเปรดชีต หรือส่งออกเป็น JSON หากต้องการการค้นพบเหล่านี้ในรูปแบบ Open Cybersecurity Schema Framework (OCSF)
การส่งออกการค้นพบพร้อมใช้งานใน AWS Region ทุกแห่งที่มี AWS Security Hub ให้บริการ ดูข้อมูลเพิ่มเติมได้ในคู่มือผู้ใช้ AWS Security Hub ที่ https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-v2-findings-export.html