Security Hub Neleri Birleştirir

Güvenlik hizmetleri ekledikçe uyarılar birçok konsolda birikir. AWS Security Hub, merkezi bir toplayıcı olarak bu sorunu çözer: birçok AWS güvenlik hizmetinden ve iş ortağı aracından gelen bulguları tek bir görünümde toplar. Her hizmeti ayrı ayrı denetlemek yerine, tek bir yerden önceliklendirme yaparsınız.

Security Hub; GuardDuty, Macie, Inspector, IAM Access Analyzer ve Firewall Manager gibi hizmetlerden gelen bulguların yanı sıra üçüncü taraf ürünlerden gelen bulguları da alır. Ayrıca kendi otomatik güvenlik denetimlerini yürütür. Sonuç olarak hesabınızdaki tüm sorunları içeren birleşik bir iş listesi elde edersiniz.

Farklı hizmetler bulguları farklı biçimlerde açıklar. Security Hub, tüm bulguları tek bir standart yapıya, AWS Güvenlik Bulgusu Biçimi (ASFF) yapısına dönüştürür; böylece kaynağı ne olursa olsun her bulgu tutarlı görünür. Tek bir cam bölme görünümünü mümkün kılan şey bu standartlaştırmadır.

Security Hub yalnızca bir toplayıcı değildir; otomatik denetimleri kullanarak hesabınızı değerlendirir ve güvenlik standartlarıyla karşılaştırır. Bu denetimler, yanlış yapılandırmalarla ilgili kendi bulgularını üretir. Böylece tek bir hizmette hem gelen uyarılara hem de sürekli güvenlik duruşu değerlendirmesine sahip olursunuz.

Bulgular bölgesel olduğundan Security Hub, birçok Bölgedeki bulguları tek bir toplama Bölgesinde birleştiren Bölgeler arası toplama özelliğini sunar. Bu özellik, güvenlik ekibine Bölge bazında ayrı bölmeler yerine tüm altyapı genelinde gerçek anlamda tek bir görünüm sağlar.

GuardDuty gibi Security Hub da yetkilendirilmiş yöneticiyi ve AWS Organizations entegrasyonunu destekler. Tek bir güvenlik hesabı, yeni hesaplar için otomatik etkinleştirme ile birlikte tüm üye hesapların bulgularını toplayabilir. Bu özellik, kuruluş genelinde görünürlük sağlamak için Bölgeler arası toplamayla birlikte kullanılabilir.

Security Hub, yinelenen bulguları kaldırıp standartlaştırarak gürültüyü azaltır ve analistlerin gerçek durumu görmesine yardımcı olur. İlişkili bulgular gruplandırılabilir ve tutarlı önem derecesi, farklı kaynaklar arasında adil bir önceliklendirme sağlar. Amaç daha az, daha anlaşılır ve üzerinde işlem yapılabilir uyarılar elde etmektir.

Security Hub, EventBridge ile entegre olur; böylece toplanan bulgular otomatik yanıtları tetikleyebilir veya bilet oluşturma ve sohbet araçlarına iletilebilir. Bu sayede merkezi merkez yalnızca bir gösterge paneli olmaktan çıkar ve yanıt iş akışlarının başlatıldığı nokta hâline gelir.

Akışı algıla, topla, araştır ve yanıtla şeklinde düşünebilirsiniz. GuardDuty ve diğer hizmetler algılar; Security Hub toplar ve puanlar; Detective araştırır; EventBridge ve Lambda yanıt verir. Security Hub, algılamayı eyleme bağlayan merkezi sinir sistemi görevi görür.

Security Hub'ın topladığı bulgular çeşitli kategorilere yayılır: GuardDuty'den gelen tehdit algılamaları, Macie'den gelen hassas veri keşifleri, Inspector'dan gelen güvenlik açığı bulguları ve IAM Access Analyzer'dan gelen erişim bulguları. Tehditleri, güvenlik açıklarını, veri risklerini ve erişim risklerini tek bir yerde toplamak, Security Hub'ı güvenlik duruşu için gerçek bir tek cam bölme hâline getirir.

Bir hizmetin bulgularını içeri almak için o hizmetin Security Hub ile etkinleştirilmiş ve entegre edilmiş olması gerekir. Security Hub'ı etkinleştirdiğinizde birçok AWS kaynağı otomatik olarak entegre olur; iş ortağı ürünleri ise entegrasyonlar sayfası üzerinden entegre edilir. Sık karşılaşılan bir eksiklik, hiç etkinleştirmediğiniz bir kaynaktan bulgu beklemektir. Bu nedenle etkin entegrasyonları doğrulamak, her toplama kurulumunun bir parçasıdır.

Toplama hizmetini seçin.

Security Hub, GuardDuty, Macie, Inspector, Access Analyzer ve iş ortaklarından gelen bulguları ASFF biçiminde merkezileştirip standartlaştırırken standartlara göre güvenlik duruşu denetimleri de yürütür. Bölgeler arası ve hesaplar arası (yetkilendirilmiş yönetici) toplamayı destekler ve yanıt işlemleri için bulguları EventBridge'e aktarır. Böylece güvenlik bulguları için tek cam bölme görevi görür.