Cosa aggrega Security Hub

Man mano che aggiunge servizi di sicurezza, gli avvisi si accumulano in molte console. AWS Security Hub risolve questo problema fungendo da aggregatore centrale: raccoglie i finding da numerosi servizi di sicurezza AWS e strumenti dei partner in un'unica vista. Invece di controllare ogni servizio, può eseguire il triage da un unico punto.

Security Hub acquisisce i finding da servizi come GuardDuty, Macie, Inspector, IAM Access Analyzer e Firewall Manager, oltre che da prodotti di terze parti. Esegue inoltre i propri controlli di sicurezza automatizzati. Il risultato è un backlog unificato di tutti i problemi presenti nell'account.

I diversi servizi descrivono i finding in modi differenti. Security Hub li converte tutti in un'unica struttura standard, l'AWS Security Finding Format (ASFF), in modo che ogni finding abbia un aspetto coerente indipendentemente dalla sua origine. È questa normalizzazione a rendere possibile una vista unificata.

Security Hub non è solo un raccoglitore: valuta attivamente l'account rispetto agli standard di sicurezza tramite controlli automatizzati. Questi controlli generano finding propri sulle configurazioni errate, offrendo in un unico servizio sia gli avvisi in ingresso sia una valutazione continua del livello di sicurezza.

Poiché i finding sono regionali, Security Hub offre una funzionalità di aggregazione tra Regioni che riunisce i finding di molte Regioni in un'unica Regione di aggregazione. In questo modo il team di sicurezza ottiene una vera vista unica sull'intero ambiente, anziché silos separati per Regione.

Come GuardDuty, Security Hub supporta un amministratore delegato e l'integrazione con AWS Organizations. Un account di sicurezza può aggregare i finding di ogni account membro, con l'abilitazione automatica dei nuovi account. Questa funzionalità si combina con l'aggregazione tra Regioni per offrire visibilità a livello dell'intera organizzazione.

Eliminando i duplicati e normalizzando i dati, Security Hub riduce il rumore e aiuta gli analisti a comprendere la situazione reale. I finding correlati possono essere raggruppati e una gravità coerente rende equa la definizione delle priorità tra le diverse origini. L'obiettivo è avere meno avvisi, più chiari e più facilmente utilizzabili.

Security Hub si integra con EventBridge, quindi i finding aggregati possono attivare risposte automatizzate oppure essere inoltrati a strumenti per la gestione dei ticket e delle chat. In questo modo l'hub centrale diventa il punto di avvio dei flussi di risposta, non solo una dashboard.

Consideri il flusso come una sequenza: rilevare, aggregare, analizzare, rispondere. GuardDuty e gli altri servizi rilevano; Security Hub aggrega e assegna un punteggio; Detective analizza; EventBridge e Lambda rispondono. Security Hub è il sistema nervoso centrale che collega il rilevamento all'azione.

I finding aggregati da Security Hub appartengono a diverse categorie: rilevamenti di minacce da GuardDuty, individuazioni di dati sensibili da Macie, finding sulle vulnerabilità da Inspector e finding sugli accessi da IAM Access Analyzer. Riunire in un unico punto minacce, vulnerabilità, rischi relativi ai dati e rischi relativi agli accessi è ciò che rende Security Hub una vera vista unificata del livello di sicurezza.

Per acquisire i finding di un servizio, quest'ultimo deve essere abilitato e integrato con Security Hub. Molte origini AWS si integrano automaticamente dopo l'attivazione di Security Hub; i prodotti dei partner si integrano tramite la pagina delle integrazioni. Un problema comune è aspettarsi finding da un'origine mai abilitata, quindi verificare le integrazioni attive fa parte di qualsiasi configurazione dell'aggregazione.

Scelga il servizio di aggregazione.

Security Hub centralizza e normalizza i finding di GuardDuty, Macie, Inspector, Access Analyzer e dei partner nel formato ASFF, eseguendo al contempo controlli del livello di sicurezza rispetto agli standard. Supporta l'aggregazione tra Regioni e tra account (con amministratore delegato) e invia i dati a EventBridge per la risposta, fungendo da vista unificata per i finding di sicurezza.