亚马逊AWS官方博客
·
AWS Security Hub 现已正式推出，具有近乎实时的分析和风险优先级排序功能
💡
原文中文，约4600字，阅读约需11分钟。
📝
内容提要
AWS Security Hub 正式发布，旨在帮助安全团队识别和应对 AWS 环境中的安全风险。它通过自动关联多项安全服务信号，提供近实时的风险分析和趋势功能，简化安全操作，减少手动工作，提高响应效率。新功能包括历史趋势分析、暴露量计算及与 Jira、ServiceNow 的集成，支持自动化响应工作流程。
🎯
关键要点
- AWS Security Hub 正式发布，旨在帮助安全团队识别和应对 AWS 环境中的安全风险。
- 通过自动关联多项安全服务信号，提供近实时的风险分析和趋势功能。
- 新功能包括历史趋势分析、暴露量计算及与 Jira、ServiceNow 的集成。
- Security Hub 适用于个人账户或整个 AWS Organizations 账户，自动聚合和关联安全信号。
- 摘要控制面板提供长达 1 年的历史数据和趋势分析，帮助跟踪安全状况。
- 近乎实时的风险分析可计算暴露量，并自动关联调查发现。
- 支持与 Jira 和 ServiceNow 集成，实现事件管理工作流程。
- 通过 Amazon EventBridge 实现自动化响应工作流程，减少人工干预。
- Security Hub 使用基于资源的简化定价模式，无需额外付费。
❓
延伸问答
AWS Security Hub 的主要功能是什么？
AWS Security Hub 主要功能包括近实时的风险分析、历史趋势分析、暴露量计算及与 Jira、ServiceNow 的集成。
AWS Security Hub 如何帮助安全团队减少手动工作？
AWS Security Hub 通过自动关联多项安全服务信号，减少了手动关联工作，帮助安全团队快速发现关键问题。
AWS Security Hub 支持哪些集成？
AWS Security Hub 支持与 Jira 和 ServiceNow 集成，以实现事件管理工作流程。
如何使用 AWS Security Hub 进行历史趋势分析？
AWS Security Hub 提供摘要控制面板，显示长达 1 年的历史数据和趋势，帮助用户跟踪安全状况。
AWS Security Hub 的定价模式是怎样的？
AWS Security Hub 使用基于资源的简化定价模式，无需额外付费，整合了集成式 AWS 安全服务的费用。
AWS Security Hub 如何实现自动化响应工作流程？
AWS Security Hub 通过 Amazon EventBridge 实现自动化响应工作流程，可以根据指定标准识别调查发现并进行处理。
➡️
