Co agreguje Security Hub

Wraz z dodawaniem usług bezpieczeństwa alerty gromadzą się w wielu konsolach. AWS Security Hub rozwiązuje ten problem, działając jako centralny agregator: zbiera ustalenia z wielu usług bezpieczeństwa AWS i narzędzi partnerów w jednym widoku. Zamiast sprawdzać każdą usługę osobno, przeprowadzają Państwo analizę w jednym miejscu.

Security Hub pobiera ustalenia z usług takich jak GuardDuty, Macie, Inspector, IAM Access Analyzer i Firewall Manager, a także z produktów innych firm. Uruchamia również własne automatyczne kontrole bezpieczeństwa. W rezultacie powstaje ujednolicony rejestr wszystkich problemów na koncie.

Różne usługi opisują ustalenia w różny sposób. Security Hub konwertuje je wszystkie do jednej standardowej struktury — AWS Security Finding Format (ASFF) — dzięki czemu każde ustalenie wygląda spójnie niezależnie od źródła. To właśnie normalizacja umożliwia utworzenie jednego widoku wszystkich danych.

Security Hub nie jest tylko kolektorem; aktywnie ocenia Państwa konto pod kątem standardów bezpieczeństwa za pomocą automatycznych kontroli. Kontrole te generują własne ustalenia dotyczące błędnych konfiguracji, zapewniając w jednej usłudze zarówno przychodzące alerty, jak i ciągłą ocenę stanu bezpieczeństwa.

Ponieważ ustalenia są regionalne, Security Hub oferuje funkcję agregacji między regionami, która przenosi ustalenia z wielu regionów do jednego regionu agregacji. Dzięki temu zespół ds. bezpieczeństwa otrzymuje rzeczywiście jeden widok całego środowiska, zamiast oddzielnych silosów dla poszczególnych regionów.

Podobnie jak GuardDuty, Security Hub obsługuje administratora delegowanego i integrację z AWS Organizations. Jedno konto bezpieczeństwa może agregować ustalenia ze wszystkich kont członkowskich, z automatycznym włączaniem usługi na nowych kontach. W połączeniu z agregacją między regionami zapewnia to widoczność w całej organizacji.

Usuwając duplikaty i normalizując dane, Security Hub ogranicza szum informacyjny i pomaga analitykom zobaczyć rzeczywisty obraz sytuacji. Powiązane ustalenia można grupować, a spójny poziom ważności ułatwia uczciwe ustalanie priorytetów w różnych źródłach. Celem jest uzyskanie mniejszej liczby wyraźniejszych i bardziej użytecznych alertów.

Security Hub integruje się z EventBridge, dzięki czemu zagregowane ustalenia mogą uruchamiać automatyczne reakcje albo być przekazywane do narzędzi do obsługi zgłoszeń i komunikatorów. Centralny hub staje się w ten sposób punktem wyjścia dla procesów reagowania, a nie tylko pulpitem nawigacyjnym.

Przepływ można ująć następująco: wykrywanie, agregacja, analiza, reakcja. GuardDuty i inne usługi wykrywają zagrożenia; Security Hub agreguje ustalenia i nadaje im oceny; Detective prowadzi analizę; EventBridge i Lambda reagują. Security Hub jest centralnym układem nerwowym łączącym wykrywanie z działaniem.

Agregowane przez Security Hub ustalenia obejmują różne kategorie: wykrycia zagrożeń z GuardDuty, wykrycia danych wrażliwych z Macie, ustalenia dotyczące luk w zabezpieczeniach z Inspector oraz ustalenia dotyczące dostępu z IAM Access Analyzer. Zebranie zagrożeń, luk, ryzyk związanych z danymi i ryzyk związanych z dostępem w jednym miejscu sprawia, że Security Hub zapewnia rzeczywiście jeden widok stanu bezpieczeństwa.

Aby pobierać ustalenia usługi, należy ją włączyć i zintegrować z Security Hub. Wiele źródeł AWS integruje się automatycznie po włączeniu Security Hub, natomiast produkty partnerów integruje się za pośrednictwem strony integracji. Częstym problemem jest oczekiwanie ustaleń ze źródła, którego nigdy nie włączono, dlatego potwierdzenie aktywnych integracji jest częścią każdej konfiguracji agregacji.

Wybierz usługę agregującą.

Security Hub centralizuje i normalizuje ustalenia z GuardDuty, Macie, Inspector, Access Analyzer oraz usług partnerów do formatu ASFF, a jednocześnie przeprowadza kontrole stanu bezpieczeństwa względem standardów. Obsługuje agregację między regionami i kontami (z administratorem delegowanym) oraz przekazuje dane do EventBridge na potrzeby reagowania, pełniąc funkcję jednego widoku ustaleń bezpieczeństwa.