ما الذي يجمعه Security Hub

مع إضافة خدمات أمان، تتراكم التنبيهات في وحدات تحكم كثيرة. تحل AWS Security Hub هذه المشكلة من خلال العمل بوصفها مجمِّعًا مركزيًا: فهي تجمع النتائج من العديد من خدمات أمان AWS وأدوات الشركاء في عرض واحد. وبدلًا من التحقق من كل خدمة على حدة، يمكنك فرز التنبيهات ومعالجتها من مكان واحد.

تستوعب Security Hub النتائج من خدمات مثل GuardDuty وMacie وInspector وIAM Access Analyzer وFirewall Manager، بالإضافة إلى منتجات الجهات الخارجية. كما تُجري فحوصات أمان آلية خاصة بها. والنتيجة هي قائمة موحدة بكل المشكلات الموجودة في حسابك.

تصف الخدمات المختلفة النتائج بطرق مختلفة. وتحولها Security Hub جميعًا إلى بنية قياسية واحدة، هي AWS Security Finding Format (ASFF)، بحيث تبدو كل نتيجة متسقة بغض النظر عن مصدرها. وهذا التوحيد هو ما يجعل توفير عرض واحد شامل ممكنًا.

ليست Security Hub مجرد جامع للنتائج؛ فهي تقيّم حسابك بنشاط وفقًا لمعايير الأمان باستخدام فحوصات آلية. وتنتج هذه الفحوصات نتائج خاصة بها حول الإعدادات غير الصحيحة، مما يمنحك في خدمة واحدة كلًا من التنبيهات الواردة والتقييم المستمر للوضع الأمني.

نظرًا لأن النتائج مرتبطة بالمناطق، توفر Security Hub ميزة التجميع عبر المناطق التي تجمع النتائج من مناطق عديدة في منطقة تجميع واحدة. ويمنح ذلك فريق الأمان عرضًا موحدًا حقيقيًا عبر كامل البيئة، بدلًا من عزل النتائج في كل منطقة.

مثل GuardDuty، تدعم Security Hub وجود مسؤول مفوَّض والتكامل مع AWS Organizations. ويمكن لحساب أمان واحد تجميع النتائج من كل حسابات الأعضاء، مع التمكين التلقائي للحسابات الجديدة. ويتكامل ذلك مع التجميع عبر المناطق لتوفير رؤية على مستوى المؤسسة.

من خلال إزالة التكرار والتوحيد، تقلل Security Hub الضوضاء وتساعد المحللين على رؤية الصورة الحقيقية. ويمكن تجميع النتائج ذات الصلة، كما تتيح درجة الخطورة المتسقة ترتيب الأولويات بعدالة عبر المصادر المختلفة. والهدف هو الحصول على تنبيهات أقل عددًا وأوضح وأكثر قابلية للتنفيذ.

تتكامل Security Hub مع EventBridge، بحيث يمكن للنتائج المجمعة تشغيل استجابات آلية أو إعادة توجيهها إلى أدوات التذاكر والدردشة. ويحوّل ذلك المركز إلى نقطة انطلاق لسير عمل الاستجابة، وليس مجرد لوحة معلومات.

فكّر في التدفق على النحو التالي: اكتشاف، ثم تجميع، ثم تحقيق، ثم استجابة. تتولى GuardDuty وغيرها الاكتشاف؛ وتتولى Security Hub التجميع وإسناد الدرجات؛ ويتولى Detective التحقيق؛ بينما تستجيب EventBridge وLambda. وتُعد Security Hub الجهاز العصبي المركزي الذي يربط الاكتشاف بالفعل.

تمتد النتائج التي تجمعها Security Hub عبر فئات متعددة: اكتشافات التهديدات من GuardDuty، واكتشافات البيانات الحساسة من Macie، ونتائج الثغرات الأمنية من Inspector، ونتائج الوصول من IAM Access Analyzer. إن جمع التهديدات والثغرات ومخاطر البيانات ومخاطر الوصول في مكان واحد هو ما يجعل Security Hub عرضًا موحدًا حقيقيًا للوضع الأمني.

لإدراج نتائج إحدى الخدمات، يجب أن تكون تلك الخدمة مُمكَّنة ومتكاملة مع Security Hub. تتكامل العديد من مصادر AWS تلقائيًا بمجرد تشغيل Security Hub؛ بينما تتكامل منتجات الشركاء من خلال صفحة التكاملات. ومن الثغرات الشائعة توقّع ظهور نتائج من مصدر لم يتم تمكينه أصلًا، لذا يُعد التحقق من التكاملات النشطة جزءًا من إعداد أي عملية تجميع.

اختر خدمة التجميع.

تعمل Security Hub على تركيز النتائج وتوحيدها من GuardDuty وMacie وInspector وAccess Analyzer والشركاء في تنسيق ASFF، مع إجراء فحوصات للوضع الأمني وفقًا للمعايير. وهي تدعم التجميع عبر المناطق وعبر الحسابات (باستخدام مسؤول مفوَّض)، وتغذي EventBridge للاستجابة، لتكون بمثابة العرض الموحد للنتائج الأمنية.