O que o Security Hub Agrega

À medida que você adiciona serviços de segurança, os alertas se acumulam em vários consoles. O Security Hub resolve isso atuando como um agregador central: ele coleta descobertas de vários serviços de segurança da AWS e ferramentas de parceiros em uma única visualização. Em vez de verificar cada serviço, você faz a triagem em um só lugar.

O Security Hub ingere descobertas de serviços como GuardDuty, Macie, Inspector, IAM Access Analyzer e Firewall Manager, além de produtos de terceiros. Ele também executa suas próprias verificações de segurança automatizadas. O resultado é uma lista de pendências unificada com tudo o que está errado na sua conta.

Serviços diferentes descrevem as descobertas de maneiras diferentes. O Security Hub converte todas elas em uma estrutura padrão, o AWS Security Finding Format (ASFF), para que cada descoberta tenha uma aparência consistente, independentemente da origem. Essa normalização é o que torna possível uma visualização única.

O Security Hub não é apenas um coletor; ele avalia ativamente sua conta em relação aos padrões de segurança usando verificações automatizadas. Essas verificações produzem suas próprias descobertas sobre configurações incorretas, fornecendo alertas recebidos e avaliação contínua da postura em um único serviço.

Como as descobertas são regionais, o Security Hub oferece um recurso de agregação entre regiões que reúne descobertas de várias regiões em uma única região de agregação. Isso fornece à equipe de segurança uma verdadeira visão única de todo o ambiente, em vez de silos separados por região.

Assim como o GuardDuty, o Security Hub oferece suporte a um administrador delegado e à integração com o AWS Organizations. Uma conta de segurança pode agregar as descobertas de todas as contas-membro, com habilitação automática para novas contas. Isso se combina à agregação entre regiões para fornecer visibilidade em toda a organização.

Ao eliminar duplicidades e normalizar os dados, o Security Hub reduz o ruído e ajuda os analistas a enxergar o quadro real. Descobertas relacionadas podem ser agrupadas, e a severidade consistente torna justa a priorização entre as fontes. O objetivo é ter menos alertas, mais claros e mais acionáveis.

O Security Hub integra-se ao EventBridge, de modo que as descobertas agregadas podem disparar respostas automatizadas ou ser encaminhadas para ferramentas de tickets e bate-papo. Isso transforma o hub central no ponto de partida dos fluxos de resposta, não apenas em um painel.

Pense no fluxo como detectar, agregar, investigar e responder. O GuardDuty e outros serviços detectam; o Security Hub agrega e atribui pontuações; o Detective investiga; o EventBridge e o Lambda respondem. O Security Hub é o sistema nervoso central que conecta a detecção à ação.

As descobertas agregadas pelo Security Hub abrangem várias categorias: detecções de ameaças do GuardDuty, descobertas de dados confidenciais do Macie, descobertas de vulnerabilidades do Inspector e descobertas de acesso do IAM Access Analyzer. Reunir ameaças, vulnerabilidades, riscos de dados e riscos de acesso em um só lugar é o que torna o Security Hub uma verdadeira visualização única da postura de segurança.

Para reunir as descobertas de um serviço, esse serviço precisa estar habilitado e integrado ao Security Hub. Muitas fontes da AWS são integradas automaticamente quando você ativa o Security Hub; os produtos de parceiros são integrados pela página de integrações. Uma lacuna comum é esperar descobertas de uma fonte que nunca foi habilitada, portanto confirmar as integrações ativas faz parte de qualquer configuração de agregação.

Escolha o serviço de agregação.

O Security Hub centraliza e normaliza as descobertas do GuardDuty, Macie, Inspector, Access Analyzer e parceiros no formato ASFF, além de executar verificações de postura com base em padrões. Ele oferece agregação entre regiões e entre contas (com administrador delegado) e alimenta o EventBridge para respostas, funcionando como a visualização única das descobertas de segurança.