การสแกนเครือข่ายของ AWS Security Hub พร้อมให้ใช้งานใน AWS GovCloud (สหรัฐฯ) แล้ว
ขณะนี้ ฟีเจอร์การสแกนเครือข่ายของ AWS Security Hub รองรับใน AWS GovCloud (สหรัฐฯ) แล้ว
การสแกนเครือข่ายจะตรวจสอบทรัพยากรของคุณจากอินเทอร์เน็ตเพื่อค้นหาทรัพยากรที่สามารถเข้าถึงได้จริง ไม่ใช่เพียงทรัพยากรที่อาจเข้าถึงได้ตามกฎของกลุ่มมาตรการรักษาความปลอดภัยและตารางการจัดเส้นทาง ระบบจะค้นหาที่อยู่ IP สาธารณะ, เครื่องเสมือน และ Load Balancer ทั่วทั้งสภาพแวดล้อม AWS ของคุณ ระบุพอร์ตที่สามารถเข้าถึงได้ และตรวจสอบว่ามีบริการใดทำงานอยู่เบื้องหลังพอร์ตเหล่านั้น ความสามารถนี้ช่วยเสริมการค้นพบด้านความสามารถในการเข้าถึงเครือข่ายที่มีอยู่ของ Security Hub ซึ่งระบุการกำหนดค่าที่อาจทำให้ทรัพยากรสามารถเข้าถึงได้จากอินเทอร์เน็ต การสแกนเครือข่ายจะยืนยันว่ามีการกำหนดค่าที่ทำให้ทรัพยากรสามารถเข้าถึงได้จากอินเทอร์เน็ตจริง แต่ละพอร์ตที่สามารถเข้าถึงได้จะสร้างการค้นพบใน Security Hub พร้อมหลักฐานของพอร์ตและบริการที่ตรวจพบ จากนั้น Security Hub Exposures จะเชื่อมโยงการค้นพบเหล่านี้กับการค้นพบอื่น ๆ และการกำหนดค่าทรัพยากรโดยอัตโนมัติ เพื่อประเมินความเสี่ยงในภาพรวมที่กว้างขึ้น
ลูกค้าที่ใช้งานอยู่แล้วสามารถเปิดใช้การสแกนเครือข่ายได้ในแต่ละบัญชีและรีเจี้ยน หรือเปิดใช้กับทั้งองค์กรผ่านนโยบายการกำหนดค่า สำหรับลูกค้า Security Hub รายใหม่ การสแกนเครือข่ายจะเปิดใช้งานเป็นค่าเริ่มต้น การสแกนเครือข่ายรวมอยู่ใน Security Hub Essentials โดยไม่มีค่าใช้จ่ายเพิ่มเติมใน AWS Region เชิงพาณิชย์และ AWS GovCloud (สหรัฐฯ) ทุกแห่งที่รองรับ Security Hub หากต้องการเรียนรู้เพิ่มเติม โปรดดูคู่มือผู้ใช้ AWS Security Hub และหน้าผลิตภัณฑ์ AWS Security Hub สำหรับรายการรีเจี้ยนทั้งหมด โปรดดูรายการบริการในแต่ละรีเจี้ยนของ AWS