張貼日期: Jun 24, 2019

Amazon Web Services Inc.(AWS) 宣佈正式推出全新安全服務 AWS Security Hub,協助客戶全面檢視其安全標準的合規情形,並確實掌握高優先順序的 AWS 安全提醒或檢查結果。客戶只要到 AWS 管理主控台開啟 AWS Security Hub,該服務就會持續執行自動化合規檢查,協助客戶全面且即時地檢視整體安全和合規狀態。

另外,AWS Security Hub 也會自動彙總 AWS 服務 (包括 Amazon GuardDuty、Amazon Inspector 和 Amazon Macie) 及 30 個 AWS 合作夥伴安全解決方案的檢查結果,並將這些結果標準化及排定處理順序。Security Hub 會將這些檢查結果集結於單一控制台,除了整合成簡單易懂的圖表,方便後續採取因應行動,同時也釐清各供應商檢查結果之間的關聯,協助優先處理需執行修復作業的資源。 

re:Invent 2018 推出 Security Hub 公開預覽。從那時開始,我們便著手為服務新增各式功能,包括將所有檢查結果自動傳送至 Amazon CloudWatch Events 以取得回應和修復指示、改善合規檢查結果的可行性、以標籤為基礎建立存取控制和成本分配機制,以及提供 AWS CloudFormation 支援。 

AWS Security Hub 已於 15 個商業區域正式推出,並已通過 PCI、HIPAA、ISO 和 SOC 認證。 

要進一步了解及開始使用 Security Hub,請參閱我們的產品頁面