AWS Security Hub artık herkese açık kaynakları tanımlamak için Ağ Taraması sunuyor
Bugün AWS Security Hub, ortamınızdaki herkese açık internetten erişilebilen kaynakları tanımlayan Ağ Taraması özelliğini kullanıma sunuyor. Ağ Taraması, yalnızca güvenlik grubu kurallarına ve yönlendirme tablolarına dayalı olarak erişilebilecek kaynakları değil, gerçek erişilebilirliği tespit etmek için kaynaklarınızı internetten araştırır. AWS ve Azure ortamlarınızdaki genel IP adreslerini, sanal makineleri ve yük dengeleyicileri keşfeder, erişilebilir bağlantı noktalarını tanımlar ve bunların arkasında hangi hizmetlerin çalıştığını belirler. Bu, Security Hub'ın bir kaynağı internetten erişilebilir hale getirebilecek yapılandırmaları tanımlayan mevcut ağ erişilebilirlik bulgularını tamamlayıcı niteliktedir. Ağ Taraması, internetten gerçek erişilebilirliği doğrular. Ulaşılabilir her bağlantı noktası, keşfedilen bağlantı noktası ve hizmetin kanıtlarını içeren bir Security Hub bulgusu oluşturur. Security Hub Güvenlik Açıkları daha sonra daha geniş riski belirlemek için bu bulguları diğer bulgularla ve kaynak yapılandırmalarıyla otomatik olarak ilişkilendirir.
Mevcut müşteriler Ağ Taraması özelliğini tek tek hesaplarda ve bölgelerde veya bir kuruluş çapında bir yapılandırma politikası aracılığıyla etkinleştirebilir. Yeni Security Hub müşterileri için Ağ Taraması varsayılan olarak açıktır. Ağ Taraması, Security Hub'ı destekleyen tüm AWS ticari Bölgelerinde ek ücret olmadan Security Hub Essentials'a dahildir. Daha fazla bilgi edinmek için AWS Security Hub Kullanıcı Kılavuzu ve AWS Security Hub ürün sayfasına bakın. Bölgelerin tam bir listesi için AWS Bölgesel Hizmetler Listesi'ne bakın.