AWS Security Hub 推出修復計畫，以排定優先順序並修復安全風險

張貼日期: 2026年10月1日

AWS Security Hub 現在提供修復計畫，將具有相同根本原因且相關的風險調查結果分組。您現在不必逐一處理每個暴露，而是可以修復單一基礎資源 (例如設定錯誤的設定或權限過寬的政策)，並同時解決或降低多個暴露的嚴重性。

每個修復計畫都包含優先順序指引 (嚴重、高、中或低)、影響評估，以及詳細的逐步指示，並提供多種格式的範例，包括 AWS CLI、Terraform、CloudFormation、Python 和 CDK。Security Hub 會自動排定計畫的優先順序，讓能降低最多風險的計畫優先顯示，協助您將修復工作聚焦在最重要的地方。AI 代理程式也可以透過 API 以程式設計方式取用修復計畫，以自動化您環境中的安全修復。

修復計畫適用於所有提供 AWS Security Hub 的 AWS 區域，且在 AWS Security Hub Essentials 方案下無須額外費用。若要深入瞭解，請造訪 AWS Security Hub 文件。