Hal yang Dikumpulkan Security Hub

Seiring Anda menambahkan layanan keamanan, peringatan menumpuk di banyak konsol. AWS Security Hub mengatasi hal ini dengan bertindak sebagai agregator terpusat: layanan ini mengumpulkan temuan dari berbagai layanan keamanan AWS dan alat mitra ke dalam satu tampilan. Alih-alih memeriksa setiap layanan, Anda melakukan triase dari satu tempat.

Security Hub menyerap temuan dari layanan seperti GuardDuty, Macie, Inspector, IAM Access Analyzer, dan Firewall Manager, serta produk pihak ketiga. Layanan ini juga menjalankan pemeriksaan keamanan otomatisnya sendiri. Hasilnya adalah daftar pekerjaan terpadu yang berisi semua masalah di akun Anda.

Setiap layanan menjelaskan temuan dengan cara yang berbeda. Security Hub mengubah semuanya menjadi satu struktur standar, AWS Security Finding Format (ASFF), sehingga setiap temuan tampak konsisten terlepas dari asalnya. Normalisasi inilah yang memungkinkan adanya satu tampilan terpadu.

Security Hub bukan sekadar pengumpul; layanan ini secara aktif mengevaluasi akun Anda berdasarkan standar keamanan menggunakan pemeriksaan otomatis. Pemeriksaan tersebut menghasilkan temuan sendiri tentang kesalahan konfigurasi, sehingga Anda mendapatkan peringatan masuk dan penilaian postur berkelanjutan dalam satu layanan.

Karena temuan bersifat regional, Security Hub menyediakan fitur agregasi lintas-Wilayah yang menggabungkan temuan dari banyak Wilayah ke dalam satu Wilayah agregasi. Dengan demikian, tim keamanan mendapatkan satu tampilan nyata di seluruh lingkungan, bukan silo per Wilayah.

Seperti GuardDuty, Security Hub mendukung administrator yang didelegasikan dan integrasi AWS Organizations. Satu akun keamanan dapat mengagregasikan temuan dari setiap akun anggota, dengan pengaktifan otomatis untuk akun baru. Fitur ini dapat digabungkan dengan agregasi lintas-Wilayah untuk mendapatkan visibilitas di seluruh organisasi.

Dengan menghapus duplikasi dan melakukan normalisasi, Security Hub mengurangi derau dan membantu analis melihat gambaran yang sebenarnya. Temuan terkait dapat dikelompokkan, dan tingkat keparahan yang konsisten membuat penentuan prioritas lintas sumber menjadi adil. Tujuannya adalah mendapatkan lebih sedikit peringatan yang lebih jelas dan lebih dapat ditindaklanjuti.

Security Hub terintegrasi dengan EventBridge, sehingga temuan yang diagregasikan dapat memicu respons otomatis atau diteruskan ke alat tiket dan obrolan. Dengan demikian, hub terpusat menjadi titik awal alur kerja respons, bukan sekadar dasbor.

Bayangkan alurnya sebagai mendeteksi, mengagregasikan, menyelidiki, lalu merespons. GuardDuty dan layanan lain mendeteksi; Security Hub mengagregasikan dan memberi skor; Detective menyelidiki; EventBridge dan Lambda merespons. Security Hub adalah sistem saraf pusat yang menghubungkan deteksi dengan tindakan.

Temuan yang diagregasikan Security Hub mencakup berbagai kategori: deteksi ancaman dari GuardDuty, penemuan data sensitif dari Macie, temuan kerentanan dari Inspector, dan temuan akses dari IAM Access Analyzer. Menggabungkan ancaman, kerentanan, risiko data, dan risiko akses di satu tempat menjadikan Security Hub satu tampilan terpadu yang sesungguhnya untuk postur keamanan.

Untuk menarik temuan dari suatu layanan, layanan tersebut harus diaktifkan dan diintegrasikan dengan Security Hub. Banyak sumber AWS terintegrasi secara otomatis setelah Anda mengaktifkan Security Hub; produk mitra terintegrasi melalui halaman integrasi. Kesenjangan yang umum terjadi adalah mengharapkan temuan dari sumber yang belum pernah Anda aktifkan, jadi memastikan integrasi yang aktif merupakan bagian dari setiap penyiapan agregasi.

Pilih layanan agregasi.

Security Hub memusatkan dan menormalisasi temuan dari GuardDuty, Macie, Inspector, Access Analyzer, dan mitra ke dalam format ASFF, sekaligus menjalankan pemeriksaan postur berdasarkan standar. Layanan ini mendukung agregasi lintas-Wilayah dan lintas-akun (administrator yang didelegasikan), serta mengirimkan temuan ke EventBridge untuk respons, sehingga menjadi satu tampilan terpadu untuk temuan keamanan.