Security Hub가 집계하는 항목

보안 서비스를 추가할수록 여러 콘솔에 경고가 쌓입니다. AWS 보안 허브는 중앙 집계기로 작동해 이 문제를 해결합니다. 여러 AWS 보안 서비스와 파트너 도구에서 조사 결과를 수집해 단일 보기로 제공하는 것입니다. 각 서비스를 따로 확인하는 대신 한곳에서 분류하고 우선순위를 정할 수 있습니다.

보안 허브는 GuardDuty, Macie, Inspector, IAM Access Analyzer, Firewall Manager와 같은 서비스 및 타사 제품에서 조사 결과를 수집합니다. 또한 자체 자동 보안 검사도 실행합니다. 그 결과 계정 전체의 모든 문제를 통합한 백로그를 얻을 수 있습니다.

서비스마다 조사 결과를 설명하는 방식이 다릅니다. 보안 허브는 모든 조사 결과를 하나의 표준 구조인 AWS 보안 조사 결과 형식(ASFF)으로 변환하므로 출처와 관계없이 일관된 형태로 표시됩니다. 이러한 정규화 덕분에 단일 화면에서 모든 내용을 확인할 수 있습니다.

보안 허브는 단순한 수집기가 아닙니다. 자동 검사를 사용해 보안 표준에 따라 계정을 적극적으로 평가합니다. 이러한 검사는 잘못된 구성에 대한 자체 조사 결과를 생성하므로, 하나의 서비스에서 외부에서 들어오는 경고와 지속적인 보안 상태 평가를 모두 처리할 수 있습니다.

조사 결과는 리전별로 생성되므로 보안 허브는 여러 리전의 조사 결과를 하나의 집계 리전으로 모으는 리전 간 집계 기능을 제공합니다. 이를 통해 보안 팀은 리전별로 고립된 환경이 아니라 전체 환경을 아우르는 진정한 단일 보기를 확보할 수 있습니다.

GuardDuty와 마찬가지로 보안 허브는 위임된 관리자와 AWS Organizations 통합을 지원합니다. 하나의 보안 계정에서 모든 멤버 계정의 조사 결과를 집계할 수 있으며, 새 계정에는 자동 활성화를 적용할 수 있습니다. 여기에 리전 간 집계를 결합하면 조직 전체를 확인할 수 있습니다.

보안 허브는 중복을 제거하고 내용을 정규화해 불필요한 소음을 줄이며 분석가가 실제 상황을 파악하도록 돕습니다. 관련 조사 결과를 그룹화할 수 있고 일관된 심각도를 사용하므로 여러 출처의 결과를 공정하게 우선순위화할 수 있습니다. 목표는 더 적고 명확하며 실행 가능한 경고를 제공하는 것입니다.

보안 허브는 EventBridge와 통합되므로 집계된 조사 결과가 자동 대응을 트리거하거나 티켓 관리 및 채팅 도구로 전달되도록 할 수 있습니다. 이로써 중앙 허브는 단순한 대시보드가 아니라 대응 작업 흐름을 시작하는 출발점이 됩니다.

흐름을 탐지, 집계, 조사, 대응의 순서로 생각해 보십시오. GuardDuty 등은 탐지하고, Security Hub는 집계하고 점수를 매기며, Detective는 조사하고, EventBridge와 Lambda는 대응합니다. 보안 허브는 탐지와 조치를 연결하는 중앙 신경계입니다.

보안 허브가 집계하는 조사 결과는 여러 범주에 걸쳐 있습니다. GuardDuty의 위협 탐지, Macie의 민감한 데이터 발견, Inspector의 취약성 조사 결과, IAM Access Analyzer의 액세스 조사 결과가 그 예입니다. 위협, 취약성, 데이터 위험, 액세스 위험을 한곳으로 모으는 것이 보안 허브를 보안 상태를 확인하는 진정한 단일 화면으로 만듭니다.

서비스의 조사 결과를 가져오려면 해당 서비스가 보안 허브와 활성화되고 통합되어 있어야 합니다. 많은 AWS 소스는 보안 허브를 켜면 자동으로 통합되며, 파트너 제품은 통합 페이지를 통해 통합합니다. 활성화하지 않은 소스의 조사 결과를 기대하는 것이 흔한 누락이므로, 집계 설정의 일부로 활성 통합을 확인해야 합니다.

집계 서비스를 선택해 보십시오.

보안 허브는 GuardDuty, Macie, Inspector, Access Analyzer 및 파트너의 조사 결과를 중앙에서 수집하고 정규화해 ASFF 형식으로 변환하며, 표준에 따른 보안 상태 검사도 실행합니다. 리전 간 및 계정 간(위임된 관리자) 집계를 지원하고 대응을 위해 EventBridge로 결과를 전달하므로 보안 조사 결과를 위한 단일 화면 역할을 합니다.