Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Dokumentenverlauf für das AWS Security Hub Hub-Benutzerhandbuch
In der folgenden Tabelle werden die wichtigen Änderungen an der Dokumentation seit der letzten Version von AWS Security Hub und Security Hub CSPM beschrieben. Bei Versionen neuer CSPM-Sicherheitskontrollen gibt das Datum an, ab wann die Kontrollen im unterstützten Bereich verfügbar sind. AWS-Regionen Es kann 1-2 Wochen dauern, bis die Kontrollen in allen unterstützten Regionen verfügbar sind.
Wenn Sie über Aktualisierungen des AWS Security Hub Hub-Benutzerhandbuchs informiert werden möchten, können Sie einen RSS-Feed abonnieren.
| Änderung | Beschreibung | Datum |
|---|---|---|
Aktualisierungen zur Suche nach Aufbewahrungsfristen | Security Hub CSPM speichert archivierte Ergebnisse jetzt für 30 Tage statt für 90 Tage, wodurch die Anzahl der Ergebnisse reduziert werden kann. Für eine längerfristige Aufbewahrung können Sie Ergebnisse in einen S3-Bucket exportieren, indem Sie eine benutzerdefinierte Aktion mit einer EventBridge Amazon-Regel verwenden. | 20. Juni 2025 |
Aktualisierung der bestehenden verwalteten Richtlinie | Security Hub CSPM hat eine neue Berechtigung hinzugefügt. | 17. Juni 2025 |
Aktualisierung der bestehenden verwalteten Richtlinie | Security Hub CSPM hat eine neue Berechtigung hinzugefügt. | 17. Juni 2025 |
Öffentliche Vorschauversion von AWS Security Hub | Öffentliche Vorschauversion des AWS Security Hub Hub-Benutzerhandbuchs veröffentlicht. | 17. Juni 2025 |
Neue verwaltete Richtlinie für Security Hub | Eine neue verwaltete Richtlinie ermöglicht es Security Hub | 17. Juni 2025 |
Aktualisierungen der Sicherheitsstandards und -kontrollen | Wir haben die IAM.10-Steuerung aus dem PCI DSS v4.0.1-Standard entfernt. Dieses Steuerelement prüft, ob die Kontopasswortrichtlinien für IAM-Benutzer die Mindestanforderungen erfüllen, einschließlich einer Mindestkennwortlänge von 7 Zeichen. PCI DSS v4.0.1 verlangt jetzt, dass Passwörter mindestens 8 Zeichen lang sind. Die IAM.10-Steuerung gilt weiterhin für den PCI DSS v3.2.1-Standard, für den andere Kennwortanforderungen gelten. | 30. Mai 2025 |
Neuer Sicherheitsstandard | Security Hub CSPM bietet jetzt einen Sicherheitsstandard, der dem Cybersicherheits- und Compliance-Framework von NIST SP 800-171 Revision 2 entspricht. Dieser neue Standard umfasst mehr als 60 bestehende Sicherheitskontrollen. Die Kontrollen führen automatisierte Prüfungen durch, bei denen bestimmte AWS-Services Ressourcen im Hinblick auf die Einhaltung einer Teilmenge der im Framework definierten Anforderungen bewertet werden. | 29. Mai 2025 |
Aktualisierungen der Sicherheitskontrollen | Security Hub CSPM hat die Veröffentlichung der folgenden Steuerung insgesamt rückgängig gemacht AWS-Regionen: [RDS.46] RDS-DB-Instances sollten nicht in öffentlichen Subnetzen mit Routen zu Internet-Gateways bereitgestellt werden. Bisher unterstützte dieses Steuerelement den FSBP-Standard ( AWS Foundational Security Best Practices). | 8. Mai 2025 |
Neue Sicherheitskontrollen | Security Hub CSPM hat 9 neue Kontrollen veröffentlicht. Die meisten Kontrollen unterstützen den FSBP-Standard (AWS Foundational Security Best Practices). Einige der Steuerungen unterstützen die Anforderungen von NIST SP 800-53 Rev. 5.
| 7. Mai 2025 |
Neue Sicherheitskontrollen | Security Hub CSPM hat 24 neue Kontrollen veröffentlicht. Die meisten Kontrollen unterstützen den Standard AWS Foundational Security Best Practices (FSBP) oder AWS Resource Tagging. Einige der Kontrollen unterstützen die Anforderungen von NIST SP 800-53 Rev. 5.
| 16. April 2025 |
Neue Sicherheitskontrollen | Security Hub CSPM hat vier neue Kontrollen für den Standard AWS Foundational Security Best Practices veröffentlicht. Die Kontrollen sind: | 18. März 2025 |
Aktualisierungen der Sicherheitsstandards und -kontrollen | Wir haben die Sicherheitskontrolle RDS.18 aus dem Standard „Best Practices“ AWS von Foundation Security entfernt und die Überprüfung der Anforderungen von NIST SP 800-53 Rev. 5 automatisiert. Da Amazon EC2 -Classic Networking eingestellt wurde, können Amazon Relational Database Service (Amazon RDS) -Instances nicht mehr außerhalb einer VPC bereitgestellt werden. Die Steuerung ist weiterhin Teil des Service-Managed-Standards.AWS Control Tower | 7. März 2025 |
Aktualisierungen der Kontrollergebnisse | Security Hub CSPM generiert jetzt | 25. Februar 2025 |
Neue Sicherheitskontrollen | Security Hub CSPM hat 11 neue Kontrollen veröffentlicht. Die Kontrollen sind:
| 24. Februar 2025 |
Neue Sicherheitskontrollen | Security Hub CSPM hat 37 neue Steuerelemente für den AWS Resource Tagging Standard veröffentlicht. Security Hub CSPM hat außerdem die folgenden neuen Steuerelemente veröffentlicht: | 22. Januar 2025 |
Neue Sicherheitskontrolle | Security Hub CSPM veröffentlichte Version EC21.72 Die EC2 VPC-Einstellungen für Block Public Access sollten den Internet-Gateway-Verkehr blockieren. | 15. Januar 2025 |
Neue Sicherheitskontrollen | Die folgenden neuen Security Hub CSPM-Steuerelemente sind verfügbar. | 17. Dezember 2024 |
Security Hub CSPM unterstützt PCI DSS v4.0.1 | Security Hub CSPM unterstützt jetzt Version 4.0.1 des Payment Card Industry Data Security Standard (PCI DSS). Weitere Informationen zum Standard und den dafür geltenden Kontrollen finden Sie unter PCI DSS in Security Hub CSPM. | 11. Dezember 2024 |
Security Hub CSPM erhält Ergebnisse zur GuardDuty Angriffssequenz | Security Hub CSPM erhält jetzt Ergebnisse zur Angriffssequenz von Amazon GuardDuty Extended Threat Detection. Einzelheiten zum Auffinden der Angriffssequenz sind im Erkennungsobjekt des AWS Security Finding Formats (ASFF) verfügbar. | 01. Dezember 2024 |
Security Hub CSPM wird ab sofort unterstützt AWS-Region | Security Hub CSPM ist jetzt in der Region Asien-Pazifik (Malaysia) verfügbar. Für einige Sicherheitskontrollen gelten regionale Einschränkungen. Eine Liste der Kontrollen, die in dieser Region nicht verfügbar sind, finden Sie unter Regionale Beschränkungen für Security Hub CSPM-Steuerelemente. | 22. November 2024 |
Änderungen an Config.1 | Security Hub CSPM erhöhte den Schweregrad des Config.1-Steuerelements von | 20. November 2024 |
Neue Sicherheitskontrollen | Die folgenden neuen Security Hub CSPM-Steuerelemente sind verfügbar. Diese Kontrollen sind Teil von AWS Foundational Security Best Practices und NIST SP 800-53 Rev. 5 und bewerten, ob eine von Ihnen verwaltete Virtual Private Cloud (VPC) über einen Schnittstellen-VPC-Endpunkt für eine OR-Ressource verfügt. AWS-Service AWS | 15. November 2024 |
Neue Sicherheitskontrollen | Die folgenden neuen Security Hub CSPM-Steuerelemente sind verfügbar.
| 18. Oktober 2024 |
Neue Sicherheitskontrollen | Die folgenden neuen Security Hub CSPM-Steuerelemente sind verfügbar.
| 3. Oktober 2024 |
Neue Sicherheitskontrollen | Die folgenden neuen Security Hub CSPM-Steuerelemente sind verfügbar.
| 30. August 2024 |
Neues Findungspanel | Das neue Ergebnisfenster auf der Security Hub CSPM-Konsole hilft Ihnen, schnell Maßnahmen zu ergreifen, Ressourcendetails und den Befundverlauf zu überprüfen und weitere relevante Informationen zu einem Ergebnis zu finden. | 16. August 2024 |
Update zur Config.1-Steuerung | Das Config.1-Steuerelement prüft, ob AWS Config es aktiviert ist, verwendet die dienstverknüpfte Rolle und zeichnet Ressourcen für aktivierte Steuerelemente auf. Security Hub CSPM hat einen benutzerdefinierten Steuerparameter mit dem Namen hinzugefügt. | 15. August 2024 |
Geben Sie eine Heimatregion ohne verknüpfte Regionen an | Sie können jetzt einen Suchaggregator erstellen und eine Heimatregion einrichten, ohne eine Region mit der Heimatregion AWS-Regionen zu verknüpfen. Auf diese Weise können Sie die zentrale Konfiguration aktivieren, ohne verknüpfte Regionen angeben zu müssen. | 25. Juli 2024 |
Wählen Sie Steuerelemente aus, die in mehreren Regionen verfügbar sind | Die folgenden Steuerelemente sind jetzt zusätzlich verfügbar AWS-Regionen, darunter USA Ost (Nord-Virginia) und USA Ost (Ohio).
| 15. Juli 2024 |
Neue Sicherheitskontrollen | Die folgenden neuen Security Hub CSPM-Steuerelemente sind verfügbar:
| 11. Juli 2024 |
Veröffentlichung von CIS AWS Foundations Benchmark v3.0.0 | Security Hub CSPM hat den Center for Internet Security (CIS) AWS Foundations Benchmark v3.0.0 veröffentlicht. Die Version enthält die folgenden neuen Steuerelemente sowie Zuordnungen zu mehreren vorhandenen Steuerelementen.
| 13. Mai 2024 |
Die folgenden neuen Security Hub CSPM-Steuerelemente sind verfügbar:
| 3. Mai 2024 | |
AWS Standard für Ressourcen-Tagging | Der AWS Resource Tagging Standard von Security Hub CSPM ist jetzt allgemein verfügbar, zusammen mit neuen Kontrollen, die für den Standard gelten. | 30. April 2024 |
Aktualisierung der bestehenden verwalteten Richtlinie | Security Hub CSPM hat die AWS verwaltete Richtlinie mit dem Namen aktualisiert | 24. April 2024 |
Konfiguration der Steuerparameter im Kontext | Wenn Sie die zentrale Konfiguration verwenden, können Sie Steuerparameter jetzt kontextbezogen auf der Detailseite eines Steuerelements auf der Security Hub CSPM-Konsole konfigurieren. | 29. März 2024 |
Aktualisierung der bestehenden verwalteten Richtlinie | Security Hub CSPM hat die AWS verwaltete Richtlinie aktualisiert, | 22. Februar 2024 |
Neue Sicherheitskontrolle | Das Steuerelement [Macie.2] Die automatische Erkennung sensibler Daten durch Macie sollte aktiviert sein, ist jetzt verfügbar. Informationen zu regionalen Beschränkungen für dieses Steuerelement finden Sie unter Verfügbarkeit von Steuerelementen nach Regionen. | 19. Februar 2024 |
Security Hub CSPM in Kanada West (Calgary) verfügbar | Security Hub CSPM ist jetzt in Kanada West (Calgary) verfügbar. Alle Security Hub CSPM-Funktionen sind jetzt in dieser Region verfügbar, mit Ausnahme bestimmter Sicherheitskontrollen. Weitere Informationen finden Sie unter Verfügbarkeit von Kontrollen nach Regionen. | 20. Dezember 2023 |
Neue Sicherheitskontrollen | Die folgenden neuen Security Hub CSPM-Steuerelemente sind verfügbar:
| 14. Dezember 2023 |
Security Hub CSPM hat die neuen Finding-Felder | 8. November 2023 | |
Sie können jetzt auf der Übersichtsseite der Security Hub CSPM-Konsole auf weitere Dashboard-Widgets zugreifen, Dashboard-Filtersätze speichern, um sich schnell auf bestimmte Sicherheitsprobleme zu konzentrieren, und das Dashboard-Layout anpassen. | 8. November 2023 | |
Die zentrale Konfiguration ist jetzt verfügbar. Bei der zentralen Konfiguration kann der delegierte Security Hub CSPM-Administrator Security Hub CSPM, Standards und Kontrollen für mehrere Unternehmenskonten, Organisationseinheiten () OUs und Regionen konfigurieren. | 8. November 2023 | |
Security Hub CSPM hat der | 26. November 2023 | |
Sie können jetzt Parameterwerte für ausgewählte Security Hub CSPM-Steuerelemente anpassen. Dadurch können die Ergebnisse für eine bestimmte Kontrolle Ihren Geschäftsanforderungen und Sicherheitserwartungen besser entsprechen. | 26. November 2023 | |
Security Hub CSPM hat die Richtlinien aktualisiert | 16. November 2023 | |
Bestehende Sicherheitskontrollen wurden zum Service-Managed Standard hinzugefügt: AWS Control Tower | Die folgenden vorhandenen Security Hub CSPM-Steuerelemente wurden dem Service-Managed Standard hinzugefügt:. AWS Control Tower
| 14. November 2023 |
Security Hub CSPM hat der | 7. November 2023 | |
Die folgenden neuen Security Hub CSPM-Steuerelemente sind verfügbar:
| 10. Oktober 2023 | |
Security Hub CSPM hat der | 27. September 2023 | |
Bestehende Sicherheitskontrollen wurden zum Service-Managed Standard hinzugefügt: AWS Control Tower | Die folgenden vorhandenen Security Hub CSPM-Steuerelemente wurden dem Service-Managed Standard hinzugefügt:. AWS Control Tower
| 26. September 2023 |
Die Ansicht der konsolidierten Kontrollen und die konsolidierten Kontrollergebnisse sind jetzt in der verfügbar AWS GovCloud (US) Region. Auf der Seite „Kontrollen“ der Security Hub CSPM-Konsole werden all Ihre Kontrollen standardübergreifend angezeigt. Jede Kontrolle hat standardübergreifend dieselbe Kontroll-ID. Wenn Sie konsolidierte Kontrollergebnisse aktivieren, erhalten Sie ein einziges Ergebnis pro Sicherheitsprüfung, auch wenn eine Kontrolle für mehrere aktivierte Standards gilt. | 6. September 2023 | |
Die Ansicht der konsolidierten Kontrollen und die konsolidierten Kontrollergebnisse sind jetzt in den Regionen China verfügbar. Auf der Seite „Kontrollen“ der Security Hub CSPM-Konsole werden all Ihre Kontrollen standardübergreifend angezeigt. Jede Kontrolle hat standardübergreifend dieselbe Kontroll-ID. Wenn Sie konsolidierte Kontrollergebnisse aktivieren, erhalten Sie ein einziges Ergebnis pro Sicherheitsprüfung, auch wenn eine Kontrolle für mehrere aktivierte Standards gilt. | 28. August 2023 | |
Security Hub CSPM ist jetzt in Israel (Tel Aviv) verfügbar. Alle Security Hub CSPM-Funktionen sind jetzt in dieser Region verfügbar, mit Ausnahme bestimmter Sicherheitskontrollen. Weitere Informationen finden Sie unter Verfügbarkeit von Kontrollen nach Regionen. | 08. August 2023 | |
Die folgenden neuen Security Hub CSPM-Steuerelemente sind verfügbar:
| 28. Juli 2023 | |
Sie können jetzt die Vergleichsoperatoren CONTAINS und NOT_CONTAINS für die Zuordnung von Automatisierungsregeln und Zeichenkettenkriterien verwenden. | 25. Juli 2023 | |
Security Hub CSPM bietet jetzt Automatisierungsregeln, die Ergebnisse auf der Grundlage der von Ihnen angegebenen Kriterien automatisch aktualisieren. | 13. Juni 2023 | |
Snykist eine neue Drittanbieter-Integration, die Ergebnisse an Security Hub CSPM sendet. | 12. Juni 2023 | |
Bestehende Sicherheitskontrollen wurden dem Service-Managed Standard hinzugefügt: AWS Control Tower | Die folgenden vorhandenen Security Hub CSPM-Steuerelemente wurden dem Service-Managed Standard hinzugefügt:. AWS Control Tower
| 12. Juni 2023 |
Die folgenden neuen Security Hub CSPM-Steuerelemente sind verfügbar:
| 6. Juni 2023 | |
Security Hub CSPM im asiatisch-pazifischen Raum (Melbourne) verfügbar | Security Hub CSPM ist jetzt im asiatisch-pazifischen Raum (Melbourne) verfügbar. Alle Security Hub CSPM-Funktionen sind jetzt in dieser Region verfügbar, mit Ausnahme bestimmter Sicherheitskontrollen. Weitere Informationen finden Sie unter Verfügbarkeit von Kontrollen nach Regionen. | 25. Mai 2023 |
Security Hub CSPM kann jetzt den Verlauf eines Fundes in den letzten 90 Tagen verfolgen. | 4. Mai 2023 | |
Die folgenden neuen Security Hub CSPM-Steuerelemente sind verfügbar: | 29. März 2023 | |
Erweiterte Unterstützung für konsolidierte Kontrollergebnisse | Die automatisierte Sicherheitsreaktion auf AWS Version 2.0.0 | 24. März 2023 |
Security Hub CSPM ist jetzt im asiatisch-pazifischen Raum (Hyderabad), Europa (Spanien) und Europa (Zürich) verfügbar. In diesen Regionen gibt es Beschränkungen, welche Kontrollen verfügbar sind. | 21. März 2023 | |
Security Hub CSPM hat eine bestehende Berechtigung in der | 17. März 2023 | |
Security Hub CSPM hat die folgenden Sicherheitskontrollen hinzugefügt, die für den NIST 800-53-Standard gelten:
| 03. März 2023 | |
Nationales Institut für Standards und Technologie (NIST) 800-53 Rev. 5 | Security Hub CSPM unterstützt jetzt den Standard NIST 800-53 Rev. 5 mit mehr als 200 anwendbaren Sicherheitskontrollen. | 28. Februar 2023 |
Konsolidierte Kontrollen: Ergebnisse anzeigen und kontrollieren | Mit der Veröffentlichung der konsolidierten Kontrollansicht werden auf der Kontrollseite der Security Hub CSPM-Konsole all Ihre Kontrollen standardübergreifend angezeigt. Jede Kontrolle hat standardübergreifend dieselbe Kontroll-ID. Wenn Sie konsolidierte Kontrollergebnisse aktivieren, erhalten Sie ein einziges Ergebnis pro Sicherheitsprüfung, auch wenn eine Kontrolle für mehrere aktivierte Standards gilt. | 23. Februar 2023 |
Die folgenden neuen Security Hub CSPM-Steuerelemente sind verfügbar. Für einige Kontrollen gelten regionale Einschränkungen.
| 16. Februar 2023 | |
Security Hub CSPM wurde hinzugefügt. ProductFields ArchivalReasonsSecurity Hub ProductFields CSPM wurde hinzugefügt. ----SEP----:0/Description und. ArchivalReasons:0/Description ReasonCode und. AWS ----sep----:0/ zum Security Finding Format (ASFF). | 8. Februar 2023 | |
Security Hub CSPM hat Compliance hinzugefügt. AssociatedStandards und Compliance. SecurityControlId zum AWS Security Finding Format (ASFF). | 31. Januar 2023 | |
Sie können jetzt in der Security Hub CSPM-Konsole Details zu Sicherheitslücken für Ergebnisse sehen, die Amazon Inspector an Security Hub CSPM sendet. | 14. Januar 2023 | |
Security Hub CSPM ist jetzt im Mittleren Osten (VAE) verfügbar. Für einige Kontrollen gelten regionale Beschränkungen. | 12. Januar 2023 | |
Security Hub CSPM unterstützt jetzt die Integration von Drittanbietern MetricStream in allen Regionen außer China und. AWS GovCloud (US) | 11. Januar 2023 | |
Security Hub CSPM unterstützt jetzt bis zu 11.000 Mitgliedskonten für jedes Security Hub CSPM-Administratorkonto pro Region. | 27. Dezember 2022 | |
Security Hub CSPM hat die Kontrolle rückgängig gemacht [ElasticBeanstalk.3] Elastic Beanstalk sollte in allen Regionen Logs CloudWatch vom FSBP-Standard streamen. | 21. Dezember 2022 | |
Neue Security Hub CSPM-Steuerelemente stehen Kunden zur Verfügung, die den FSBP-Standard aktiviert haben. Für einige Kontrollen gelten regionale Einschränkungen. | 15. Dezember 2022 | |
Security Hub CSPM plant die Veröffentlichung von zwei neuen Funktionen: konsolidierte Kontrollansicht und konsolidierte Kontrollergebnisse. Diese kommenden Funktionen können sich auf bestehende Workflows auswirken, die auf Feldern und Werten zur Kontrollsuche basieren. | 9. Dezember 2022 | |
Security Lake lässt sich jetzt in Security Hub CSPM integrieren, indem es die Ergebnisse von Security Hub CSPM empfängt. | 29. November 2022 | |
Security Hub CSPM unterstützt einen neuen Sicherheitsstandard namens Service-Managed Standard:. AWS Control Tower AWS Control Tower verwaltet diesen Standard. | 28. November 2022 | |
CIS AWS Foundations Benchmark v1.4.0 jetzt in China Regionen verfügbar | Security Hub CSPM unterstützt jetzt den CIS AWS Foundations Benchmark v1.4.0 in den Regionen China. | 18. November 2022 |
Die Cloud-Integration von Jira Service Management ist jetzt verfügbar | Jira Service Management Cloud erhält jetzt CSPM-Ergebnisse von Security Hub in allen verfügbaren Regionen, mit Ausnahme der Regionen China. | 17. November 2022 |
AWS IoT Device Defender sendet jetzt Ergebnisse an Security Hub CSPM in allen verfügbaren Regionen. | 17. November 2022 | |
Security Hub CSPM bietet jetzt Sicherheitskontrollen, die den CIS AWS Foundations Benchmark v1.4.0 unterstützen. Dieser Standard ist in allen verfügbaren Regionen mit Ausnahme der Regionen China verfügbar. | 9. November 2022 | |
Support für Security Hub CSPM-Ankündigungen in AWS GovCloud (US) | Sie können jetzt Security Hub CSPM-Ankündigungen mit Amazon Simple Notification Service (Amazon SNS) in (USA-Ost) und AWS GovCloud AWS GovCloud (US-West) abonnieren, um Benachrichtigungen über Security Hub CSPM zu erhalten. | 3. Oktober 2022 |
AWS Security Hub Cloud Security Posture Management (CSPM) fügt eine neue Sicherheitskontrolle hinzu | Das neue Security Hub CSPM Control AutoScaling.9 steht Kunden zur Verfügung, die den FSBP-Standard aktiviert haben. Die Kontrollen können regionalen Einschränkungen unterliegen. | 01. September 2022 |
Sie können jetzt Security Hub CSPM-Ankündigungen mit Amazon Simple Notification Service (Amazon SNS) abonnieren, um Benachrichtigungen über Security Hub CSPM zu erhalten. | 2p. August 2022 | |
Die regionsübergreifende Aggregation ist jetzt für Ergebnisse, Aktualisierungen und Einblicke in alle Regionen verfügbar. AWS GovCloud (US) | 02.August 2022 | |
Fortinet — FortiCNP ist eine Drittanbieter-Integration, die Security Hub CSPM-Ergebnisse empfängt, und JFrog ist eine Drittanbieter-Integration, die Ergebnisse an Security Hub CSPM sendet. | 26. Juli 2022 | |
Security Hub CSPM wurde eingestellt EC2.27 — Laufende EC2 Instances sollten keine Schlüsselpaare verwenden, eine frühere Kontrolle im Standard AWS Foundational Security Best Practices (FSBP). | 20. Juli 2022 | |
Security Hub CSPM unterstützt Python3.6 nicht mehr als Parameter für Lambda.2 — Lambda-Funktionen sollten unterstützte Laufzeiten verwenden, eine Steuerung im Standard Foundational Security Best Practices (FSBP). AWS | 19. Juli 2022 | |
AWS Security Hub Cloud Security Posture Management (CSPM) fügt neue Sicherheitskontrollen hinzu | Neue Security Hub CSPM-Steuerelemente stehen Kunden zur Verfügung, die den FSBP-Standard aktiviert haben. Für einige Kontrollen gelten regionale Einschränkungen. | 22. Juni 2022 |
AWS Security Hub Cloud Security Posture Management (CSPM) unterstützt eine neue Region | Security Hub CSPM ist jetzt im asiatisch-pazifischen Raum (Jakarta) verfügbar. Einige Steuerelemente sind in dieser Region nicht verfügbar. | 7. Juni 2022 |
Security Hub CSPM-Benutzer können die Ergebnisse der AWS Config Regelauswertungen als Ergebnisse in Security Hub CSPM sehen. | 6. Juni 2022 | |
Es wurde die Möglichkeit hinzugefügt, automatisch aktivierte Standards zu deaktivieren | Für Benutzer, die mit integriert sind AWS Organizations, ermöglicht diese Funktion, sich beim Security Hub CSPM-Administratorkonto anzumelden und neue Mitgliedskonten von den automatisch aktivierten Standards abzumelden. | 25. April 2022 |
Es wurde eine regionsübergreifende Aggregation hinzugefügt, um Status und Sicherheitsbewertungen zu kontrollieren. | 20. April 2022 | |
CompanyName und ProductName sind jetzt Attribute der obersten Ebene | Es wurden neue Attribute der obersten Ebene hinzugefügt, um Firmen- und Produktnamen für benutzerdefinierte Integrationen festzulegen | 1. April 2022 |
Dem Standard „Best Practices für AWS grundlegende Sicherheit“ wurden neue Kontrollen hinzugefügt | Der Standard „Best Practices“ von AWS Foundational Security wurde um 5 neue Kontrollen erweitert. | 31. März 2022 |
| 25. März 2022 | |
Zusätzliche Details zu | 25. März 2022 | |
Der Standard „Best Practices“ von AWS Foundational Security wurde um 15 neue Kontrollen erweitert. | 16. März 2022 | |
Neue Steuerelemente für Amazon OpenSearch Service, Amazon RDS, Amazon EC2, Elastic Load Balancing und CloudFront zum Standard „Best Practices für AWS grundlegende Sicherheit“ hinzugefügt. Außerdem wurden dem PCI DSS zwei neue Steuerungen für OpenSearch Service hinzugefügt. | 15. Februar 2022 | |
Neues Feld hinzugefügt: Beispiel. | 26. Januar 2022 | |
AWS Health verwendet service-to-service Ereignisnachrichten, um Ergebnisse an Security Hub CSPM zu senden. | 19. Januar 2022 | |
Trusted Advisor sendet die Ergebnisse seiner Prüfungen als Security Hub CSPM-Ergebnisse an Security Hub CSPM. Security Hub CSPM sendet die Ergebnisse seiner AWS Foundational Security Best Practices-Prüfungen an. Trusted Advisor | 18. Januar 2022 | |
| 20. Dezember 2021 | |
Die Beschreibungen der ASFF-Attribute waren zuvor in einem einzigen Thema zusammengefasst. Jedes Objekt der obersten Ebene und jedes Objekt mit Ressourcendetails befindet sich jetzt in einem eigenen Thema. Das Thema ASFF-Syntax enthält Links zu diesen Themen. | 20. Dezember 2021 | |
ASFF wurde um neue Objekte mit Ressourcendetails erweitert für AWS Network Firewall | For AWS Network Firewall hat die folgenden Objekte mit Ressourcendetails hinzugefügt: | 20. Dezember 2021 |
Unterstützung für die neue Version von Amazon Inspector hinzugefügt | Security Hub CSPM ist in die neue Version von Amazon Inspector sowie in Amazon Inspector Classic integriert. Amazon Inspector sendet Ergebnisse an Security Hub CSPM. | 29. November 2021 |
Der Schweregrad von EC2 .19 (Sicherheitsgruppen sollten keinen uneingeschränkten Zugriff auf Ports mit hohem Risiko zulassen) wurde von Hoch auf Kritisch geändert. | 17. November 2021 | |
Security Hub CSPM bietet jetzt eine Integration mit. Sonrai Dig Sonrai Digüberwacht Cloud-Umgebungen, um Sicherheitsrisiken zu identifizieren. Sonrai Digsendet Ergebnisse an Security Hub CSPM. | 12. November 2021 | |
Die Prüfung auf CIS 2.1- und CloudTrail 7.1-Steuerelemente wurde aktualisiert | CIS 2.1 und CloudTrail .1 überprüfen jetzt nicht nur, ob mindestens ein CloudTrail Multi-Region-Trail vorhanden ist, sondern überprüfen nun auch, ob der | 9. November 2021 |
Security Hub CSPM ist jetzt in VPC-Endpunkte integriert AWS PrivateLink und unterstützt diese. | 3. November 2021 | |
Neue Steuerelemente für Elastic Load Balancing (ELB.2 und ELB.8) und AWS Systems Manager (SSM.4) hinzugefügt. | 2. November 2021 | |
Es wurden Ports zur Prüfung für das 1.9-Steuerelement hinzugefügt EC2 | EC2.19 überprüft jetzt auch, ob Sicherheitsgruppen keinen uneingeschränkten Eingangszugriff auf die folgenden Ports zulassen: 3000 (Go, Node.js und Ruby Web Development Frameworks), 5000 (Python Web Development Frameworks), 8088 (Legacy-HTTP-Port) und 8888 (alternativer HTTP-Port) | 27. Oktober 2021 |
Logz.io ist ein Anbieter von Cloud-SIEM, der eine erweiterte Korrelation von Protokoll- und Ereignisdaten ermöglicht, um Sicherheitsteams dabei zu unterstützen, Sicherheitsbedrohungen in Echtzeit zu erkennen, zu analysieren und darauf zu reagieren. Logz.io erhält Ergebnisse von Security Hub CSPM. | 25. Oktober 2021 | |
Unterstützung für die regionsübergreifende Aggregation von Ergebnissen hinzugefügt | Durch die regionsübergreifende Aggregation können Sie sich alle Ihre Ergebnisse ansehen, ohne die Regionen ändern zu müssen. Administratorkonten wählen eine Aggregationsregion und verknüpfte Regionen aus. Die Ergebnisse für das Administratorkonto und seine Mitgliedskonten werden von den verknüpften Regionen zur Aggregationsregion zusammengefasst. | 20. Oktober 2021 |
Details zum Viewer-Zertifikat wurden hinzugefügt. | 8. Oktober 2021 | |
ASFF wurde um die folgenden neuen Objekte mit Ressourcendetails erweitert: | 8. Oktober 2021 | |
Im Standard „Best Practices für AWS grundlegende Sicherheit“ wurde die | 6. Oktober 2021 | |
Die Integration mit Check Point Dome9 Arc heißt jetzt Check Point CloudGuard Posture Management. Der Integrations-ARN hat sich nicht geändert. | 1. Oktober 2021 | |
Die Integration mit Alcide wurde entfernt | Die Integration mit Alcide KAudit wurde eingestellt. | 30. September 2021 |
Der Schweregrad von [EC2.19] Sicherheitsgruppen sollten keinen uneingeschränkten Zugriff auf Ports mit hohem Risiko zulassen, wurde von Mittel auf Hoch geändert. | 30. September 2021 | |
Die Integration mit AWS Organizations wird jetzt in den Regionen China unterstützt | Die Security Hub CSPM-Integration mit Organizations wird jetzt in China (Peking) und China (Ningxia) unterstützt. | 20. September 2021 |
Neue AWS Config Regel für die Steuerungen S3.1 und PCI.S3.6 | Sowohl S3.1 als auch PCI.S3.6 stellen sicher, dass die Amazon S3 S3-Einstellung Block Public Access aktiviert ist. Die AWS Config Regel für diese Steuerelemente wurde von auf geändert. | 14. September 2021 |
Veraltete Laufzeiten wurden aus dem Lambda.2-Steuerelement entfernt | Im Standard „Best Practices für AWS grundlegende Sicherheit“ wurden die | 13. September 2021 |
Im Benchmark-Standard der CIS AWS Foundations ist dies der Schweregrad für 2.2. — Stellen CloudTrail Sie sicher, dass die Validierung der Protokolldatei von Niedrig auf Mittel aktiviert ist. | 13. September 2021 | |
ECS.1, Lambda.2 und SSM.1 im Standard „Best Practices für grundlegende Sicherheit“ aktualisiert AWS | Im Standard AWS Foundational Security Best Practices hat ECS.1 jetzt einen Parameter, der auf gesetzt ist. | 7. September 2021 |
Die PCI.Lambda.2-Steuerung schließt jetzt Lambda @Edge -Ressourcen aus | Im Payment Card Industry Data Security Standard (PCI DSS) -Standard schließt die PCI.Lambda.2-Steuerung nun Lambda @Edge -Ressourcen aus. | 7. September 2021 |
Die Integration mit wurde hinzugefügt HackerOne Vulnerability Intelligence | Security Hub CSPM bietet jetzt eine Integration mit. HackerOne Vulnerability Intelligence Die Integration sendet die Ergebnisse an Security Hub CSPM. | 7. September 2021 |
Für | 2. September 2021 | |
ASFF wurde um die folgenden neuen Objekte mit Ressourcendetails erweitert: | 2. September 2021 | |
Dem | In | 2. September 2021 |
Systems Manager Explorer und OpsCenter Integration werden jetzt in den Regionen China unterstützt | Der Security Hub ist CSPM-Integration mit SSM Explorer und OpsCenter wird jetzt in China (Peking) und China (Ningxia) unterstützt. | 31. August 2021 |
Lambda.4-Steuerung außer Betrieb nehmen | Security Hub CSPM stellt die Steuerung ein [Lambda.4] Für Lambda-Funktionen sollte eine Warteschlange für unzustellbare Briefe konfiguriert sein. Wenn ein Steuerelement außer Betrieb genommen wird, wird es nicht mehr auf der Konsole angezeigt, und Security Hub CSPM führt keine Prüfungen daran durch. | 31. August 2021 |
Die PCI wird außer Betrieb genommen. EC23. Steuerung | Security Hub CSPM stellt die Steuerung ein [PCI. EC2.3] Ungenutzte EC2 Sicherheitsgruppen sollten entfernt werden. Wenn ein Steuerelement außer Betrieb genommen wird, wird es nicht mehr auf der Konsole angezeigt, und Security Hub CSPM führt keine Prüfungen daran durch. | 27. August 2021 |
Änderung der Art und Weise, wie Security Hub CSPM Ergebnisse an benutzerdefinierte Aktionen sendet | Wenn Sie Ergebnisse an eine benutzerdefinierte Aktion senden, sendet Security Hub CSPM jetzt jedes Ergebnis in einem separaten Security Hub Findings - Custom ActionEreignis. | 20. August 2021 |
Ein neuer Code für die Gründe für den | 20. August 2021 | |
AWS Firewall Manager Integration wird jetzt in den Regionen China unterstützt | Die Security Hub CSPM-Integration mit Firewall Manager wird jetzt in China (Peking) und China (Ningxia) unterstützt. | 19. August 2021 |
Neue Integrationen mit und Caveonix CloudForcepoint Cloud Security Gateway | Security Hub CSPM bietet jetzt Integrationen mit und. Caveonix Cloud Forcepoint Cloud Security Gateway Beide Integrationen senden die Ergebnisse an Security Hub CSPM. | 10. August 2021 |
Neue Attribute |
| 23. Juli 2021 |
Objekte mit Ressourcendetails in ASFF hinzugefügt und aktualisiert | Ein neuer | 23. Juli 2021 |
Dem Standard „Best Practices für AWS grundlegende Sicherheit“ wurden Kontrollen hinzugefügt | Neue Steuerelemente für Amazon API Gateway (APIGateway.5), Amazon (EC2.19), Amazon ECS EC2 (ECS.2), Elastic Load Balancing (ELB.7), Amazon OpenSearch Service (ES.5 bis ES.8), Amazon RDS (RDS.16 bis RDS.23), Amazon Redshift (Redshift.4) und Amazon SQS (SQS.1) hinzugefügt. | 20. Juli 2021 |
Die | 14. Juli 2021 | |
Dem Standard „Bewährte Methoden für AWS grundlegende Sicherheit“ wurden Kontrollen hinzugefügt | Neue Steuerelemente für Amazon API Gateway (APIGateway.4), Amazon (CloudFront.5 und CloudFront .6), Amazon CloudFront (EC2.17 und EC2 .18), Amazon ECS EC2 (ECS.1), Amazon OpenSearch Service (ES.4), (IAM.21), Amazon RDS (RDS.15) und Amazon S3 AWS Identity and Access Management (S3.8) hinzugefügt. | 8. Juli 2021 |
Es wurden neue Begründungscodes für den Compliance-Status für Kontrollergebnisse hinzugefügt |
| 6. Juli 2021 |
Die Integration mit Amazon Q Developer in Chat-Anwendungen wurde hinzugefügt | Die Integration mit Amazon Q Developer in Chat-Anwendungen wurde hinzugefügt. Security Hub CSPM sendet Ergebnisse in Chat-Anwendungen an Amazon Q Developer. | 30. Juni 2021 |
Der verwalteten Richtlinie wurde eine neue Berechtigung hinzugefügt | 29. Juni 2021 | |
Neue und aktualisierte Objekte mit Ressourcendetails im ASFF | Neue Ressourcendetailobjekte für ECS-Cluster und ECS-Aufgabendefinitionen hinzugefügt. Das EC2 Instanzobjekt wurde aktualisiert und listet nun die zugehörigen Netzwerkschnittstellen auf. Die Client-Zertifikat-ID für die API Gateway V2-Stufen wurde hinzugefügt. Die Lebenszykluskonfiguration für S3-Buckets wurde hinzugefügt. | 24. Juni 2021 |
Die Berechnung der aggregierten Kontrollstatus und der Standardsicherheitsbewertungen wurde aktualisiert | Security Hub CSPM berechnet jetzt alle 24 Stunden den Gesamtkontrollstatus und die Standardsicherheitsbewertung. Bei Administratorkonten spiegelt die Bewertung nun wider, ob die einzelnen Kontrollen für jedes Konto aktiviert oder deaktiviert sind. | 23. Juni 2021 |
Aktualisierte Informationen zum Umgang mit gesperrten Konten durch Security Hub CSPM | Es wurden Informationen darüber hinzugefügt, wie Security Hub CSPM mit Konten umgeht, die gesperrt wurden. AWS | 23. Juni 2021 |
Für das Administratorkonto enthalten die Hauptregister auf der Standarddetailseite aggregierte Informationen für alle Konten. Auf den neuen Registerkarten Aktiviert für dieses Konto und Deaktiviert für dieses Konto werden die Konten aufgeführt, die für das einzelne Administratorkonto aktiviert oder deaktiviert sind. | 23. Juni 2021 | |
Im Standard AWS Foundational Security Best Practices | 8. Juni 2021 | |
Neue Integrationen mit MicroFocus ArcSight und NETSCOUT Cyber Investigator | Integrationen mit MicroFocus ArcSight und NETSCOUT Cyber Investigator hinzugefügt. MicroFocus ArcSight erhält Ergebnisse von Security Hub CSPM. NETSCOUT Cyber Investigator sendet Ergebnisse an Security Hub CSPM. | 7. Juni 2021 |
Der Abschnitt mit verwalteten Richtlinien wurde aktualisiert, um Details für die bestehende verwaltete Richtlinie hinzuzufügen | 4. Juni 2021 | |
Der AWS Service Management Connector für Jira sendet Ergebnisse an Jira und verwendet sie, um Jira-Probleme zu erstellen. Wenn die Jira-Probleme aktualisiert werden, werden auch die entsprechenden Ergebnisse in Security Hub CSPM aktualisiert. | 26. Mai 2021 | |
Die Liste der unterstützten Kontrollen für die Region Asien-Pazifik (Osaka) wurde aktualisiert | Der Standard der CIS AWS Foundations und der Payment Card Industry Data Security Standard (PCI DSS) wurden aktualisiert und geben nun an, welche Kontrollen im asiatisch-pazifischen Raum (Osaka) nicht unterstützt werden. | 21. Mai 2021 |
Es wurde eine Integration mit Sysdig Secure für die Cloud hinzugefügt. Die Integration sendet die Ergebnisse an Security Hub CSPM. | 14. Mai 2021 | |
Der Standard „Best Practices“ von AWS Foundational Security wurde um Kontrollen erweitert | Neue Steuerelemente für Amazon API Gateway (APIGateway.2 und APIGateway .3), (CloudTrail.4 und CloudTrail .5), Amazon AWS CloudTrail (EC2.15 und EC2 .16), EC2 (ElasticBeanstalk.1 und ElasticBeanstalk .2), (Lambda.4), AWS Elastic Beanstalk Amazon RDS AWS Lambda (RDS.12 — RDS.14), Amazon Redshift (Redshift.7), (.3 und .4) und (WAF.1) hinzugefügt. AWS Secrets Manager SecretsManager SecretsManager AWS WAF | 10. Mai 2021 |
Aktualisierungen GuardDuty und Amazon RDS-Steuerelemente | Der Schweregrad wurde von | 4. Mai 2021 |
In | 3. Mai 2021 | |
Konsolenfelder hinzugefügt, um Filterwerte für EventBridge Amazon-Regeln bereitzustellen | Die neuen vordefinierten Filtermuster für Security Hub EventBridge CSPM-Regeln bieten Konsolenfelder, mit denen Sie Filterwerte angeben können. | 30. April 2021 |
Die Integration mit AWS Systems Manager Explorer wurde hinzugefügt und OpsCenter | Security Hub CSPM unterstützt jetzt eine Integration mit Systems Manager Explorer und. OpsCenter Die Integration erhält Ergebnisse von Security Hub CSPM und aktualisiert diese Ergebnisse in Security Hub CSPM. | 26. April 2021 |
Neuer Typ für Produktintegrationen | Ein neuer Integrationstyp, | 22. April 2021 |
„Hauptkonto“ wurde in „Administratorkonto“ geändert. | Der Begriff „Hauptkonto“ wird in „Administratorkonto“ geändert. Der Begriff wurde auch in der Security Hub CSPM-Konsole und API geändert. | 22. April 2021 |
APIGateway.1 wurde aktualisiert, um HTTP durch Websocket zu ersetzen | Titel, Beschreibung und Problembehebung für APIGateway .1 wurden aktualisiert. Das Steuerelement sucht nun nach der Protokollierung der Websocket-API-Ausführung statt nach der Protokollierung der HTTP-API-Ausführung. | 9. April 2021 |
GuardDuty Die Amazon-Integration wird jetzt in Peking und Ningxia unterstützt | Die CSPM-Integration mit Security Hub GuardDuty wird jetzt in den Regionen China (Peking) und China (Ningxia) unterstützt. | 05. April 2021 |
| Das Lambda.2-Steuerelement im Standard Foundation Security Best Practices unterstützt jetzt die Laufzeit. | 30. März 2021 |
Security Hub CSPM im asiatisch-pazifischen Raum (Osaka) eröffnet | Security Hub CSPM ist jetzt in der Region Asien-Pazifik (Osaka) verfügbar. | 29. März 2021 |
Zu den Suchdetails wurden Felder für die Suche nach Anbietern hinzugefügt | Im Bereich „Ergebnisdetails“ enthält der neue Abschnitt „Felder für die Suche nach Anbietern“ die Werte für Zuverlässigkeit, Kritikalität, verwandte Ergebnisse, Schweregrad und Typen. | 24. März 2021 |
Option hinzugefügt, um sensible Ergebnisse von Amazon Macie zu erhalten | Die Integration mit Macie kann jetzt so konfiguriert werden, dass sensible Ergebnisse an Security Hub CSPM gesendet werden. | 23. März 2021 |
Für Kunden, die bereits über ein Administratorkonto mit Mitgliedskonten verfügen, wurden neue Informationen hinzugefügt, wie Sie von der Verwaltung von Konten auf Einladung zur Verwaltung von Konten mithilfe von Organizations wechseln können. | 22. März 2021 | |
Neue Objekte in ASFF für Informationen zur Konfiguration von Amazon S3 Public Access Block | In | 18. März 2021 |
Neues Objekt in ASFF, mit dem Anbieter gefunden werden können, um bestimmte Felder zu aktualisieren | Das neue | 18. März 2021 |
Das neue | 18. März 2021 | |
| Für den | 16. März 2021 |
Neue verwaltete Richtlinie für die Integration mit AWS Organizations | Eine neue verwaltete Richtlinie, | 15. März 2021 |
Die Informationen zu verwalteten Richtlinien wurden überarbeitet und erweitert. Sowohl die Informationen zu verwalteten Richtlinien als auch die Informationen zu dienstbezogenen Rollen wurden in das Kapitel Sicherheit verschoben. | 15. März 2021 | |
SecureCloudDB wurde zur Liste der Integrationen von Drittanbietern hinzugefügt. SecureCloudDB ist ein Cloud-natives Datenbanksicherheitstool, das einen umfassenden Überblick über interne und externe Sicherheitslage und -aktivitäten bietet. SecureCloudDB sendet Ergebnisse an Security Hub CSPM. | 4. März 2021 | |
Der Schweregrad der Kontrollen CIS 1.1 und CIS 3.1 — CIS 3.14 wurde überarbeitet | Der Schweregrad der Kontrollen CIS 1.1 und CIS 3.1 — CIS 3.14 wurde auf Niedrig geändert. | 3. März 2021 |
Das Steuerelement RDS.11 wurde entfernt | Das RDS.11-Steuerelement wurde aus dem Standard „Bewährte Methoden für grundlegende Sicherheit“ entfernt. | 3. März 2021 |
Die Turbot-Integration wurde aktualisiert, um sowohl Ergebnisse zu senden als auch zu empfangen. | 26. Februar 2021 | |
Neue Steuerelemente für Amazon API Gateway (APIGateway.1), Amazon EC2 (EC2.9 und EC2 .10), Amazon Elastic File System (EFS.2), Amazon OpenSearch Service (ES.2 und ES.3), Elastic Load Balancing (ELB.6) und () (KMS.3) hinzugefügt. AWS Key Management Service AWS KMS | 11. Februar 2021 | |
Der | Die | 3. Februar 2021 |
Neue Integration mit Antivirus für Amazon S3 von Cloud Storage Security | Die Integration mit Antivirus for Amazon S3 sendet die Ergebnisse der Virensuche als Ergebnisse an Security Hub CSPM. | 27. Januar 2021 |
Das Verfahren zur Berechnung der Sicherheitsbewertung für Administratorkonten wurde aktualisiert | Für ein Administratorkonto verwendet Security Hub CSPM einen separaten Prozess zur Berechnung der Sicherheitsbewertung. Das neue Verfahren stellt sicher, dass die Bewertung Kontrollen umfasst, die für Mitgliedskonten aktiviert, für das Administratorkonto jedoch deaktiviert sind. | 21. Januar 2021 |
Es wurde ein neues | 21. Januar 2021 | |
Dem Standard „Best Practices für grundlegende Sicherheit“ wurden Kontrollen hinzugefügt | Neue Steuerelemente für Amazon CloudFront (CloudFront.1 bis CloudFront .4), Amazon DynamoDB (DynamoDB.1 bis DynamoDB.3), Elastic Load Balancing (ELB.3 bis ELB.5), Amazon RDS (RDS.9 bis RDS.11), Amazon Redshift (Redshift.1 bis Redshift.3 und Redshift.6) und Amazon SNS (SNS.1) hinzugefügt. | 15. Januar 2021 |
Der Workflow-Status wird basierend auf dem Datensatzstatus oder dem Compliance-Status zurückgesetzt | Security Hub CSPM setzt den Workflow-Status automatisch von | 7. Januar 2021 |
Es wurden | Für Ergebnisse, die anhand von Kontrollen generiert wurden, wurden Informationen über den Inhalt des | 29. Dezember 2020 |
Der Titel von Insight 5 wurde geändert. Es wurde ein neuer Insight (32) hinzugefügt, der nach IAM-Benutzern mit verdächtigen Aktivitäten sucht. | 22. Dezember 2020 | |
Im Standard AWS Foundational Security Best Practices wurden die Parameter für IAM.7 aktualisiert. Der Titel und die Beschreibung von Lambda.1 wurden aktualisiert. | 22. Dezember 2020 | |
Die ServiceNow ITSM-Integration ermöglicht es Benutzern, automatisch Vorfälle oder Probleme zu erstellen, wenn ein Security Hub CSPM-Ergebnis eingeht. Aktualisierungen dieser Vorfälle oder Probleme führen zu Aktualisierungen der Ergebnisse in Security Hub CSPM. | 11. Dezember 2020 | |
Security Hub CSPM bietet jetzt eine Integration mit AWS Audit Manager. Die Integration ermöglicht es Audit Manager, kontrollbasierte Ergebnisse von Security Hub CSPM zu erhalten. | 08. Dezember 2020 | |
Security Hub CSPM hat eine Integration mit Aqua Security Kube-Bench hinzugefügt. Die Integration sendet die Ergebnisse an Security Hub CSPM. | 24. November 2020 | |
Die Integration mit Cloud Custodian ist jetzt in den Regionen China (Peking) und China (Ningxia) verfügbar. | 24. November 2020 | |
| Bisher konnten Sie die | 24. November 2020 |
Kunden können jetzt Mitgliedskonten mithilfe ihrer Organisationskontokonfiguration verwalten. Das Organisationsverwaltungskonto bestimmt das Security Hub CSPM-Administratorkonto, das festlegt, welche Organisationskonten in Security Hub CSPM aktiviert werden sollen. Der manuelle Einladungsprozess kann weiterhin für Konten verwendet werden, die nicht Teil einer Organisation sind. | 23. November 2020 | |
Das separate Suchlistenformat für Steuerelemente mit hohem Volumen wurde entfernt | Die Ergebnisliste für ein Steuerelement verwendet nicht mehr das Seitenformat „Ergebnisse“, wenn es eine sehr große Anzahl von Ergebnissen gibt. | 19. November 2020 |
Security Hub CSPM unterstützt jetzt Integrationen mit cloudtamer.io, 3CORESec, Prowler und Kubernetes Security. StackRox IBM sendet keine Ergebnisse mehr. QRadar Es empfängt nur Ergebnisse. | 30. Oktober 2020 | |
Option zum Herunterladen der Ergebnisliste von der Kontrolldetailseite hinzugefügt. | Auf der Seite mit den Kontrolldetails gibt es eine neue Download-Option, mit der Sie die Ergebnisliste in eine CSV-Datei herunterladen können. Die heruntergeladene Liste berücksichtigt alle Filter, die in der Liste enthalten sind. Wenn Sie bestimmte Ergebnisse ausgewählt haben, enthält die heruntergeladene Liste nur diese Ergebnisse. | 26. Oktober 2020 |
Option zum Herunterladen der Liste der Steuerelemente von der Standarddetailseite hinzugefügt. | Auf der Standarddetailseite können Sie mit einer neuen Download-Option die Kontrollliste in eine CSV-Datei herunterladen. Die heruntergeladene Liste berücksichtigt alle Filter, die in der Liste enthalten sind. Wenn Sie ein bestimmtes Steuerelement ausgewählt haben, enthält die heruntergeladene Liste nur dieses Steuerelement. | 26. Oktober 2020 |
Security Hub CSPM ist jetzt integriert. ThreatModeler Die folgenden Partnerintegrationen wurden aktualisiert, um ihren neuen Produktnamen Rechnung zu tragen. Twistlock Enterprise Edition heißt jetzt Palo Alto Networks - Prisma Cloud Compute. Demisto, ebenfalls von Palo Alto Networks, ist jetzt Cortex XSOAR und Redlock ist jetzt Prisma Cloud Enterprise. | 23. Oktober 2020 | |
Security Hub CSPM in China (Peking) und China (Ningxia) eröffnet | Security Hub CSPM ist jetzt in den Regionen China (Peking) und China (Ningxia) verfügbar. | 21. Oktober 2020 |
Überarbeitetes Format für ASFF-Attribute und Integrationen von Drittanbietern | Die Listen der ASFF-Attribute und Partnerintegrationen verwenden jetzt ein listenbasiertes Format anstelle von Tabellen. Die ASFF-Syntax, die Attribute und die Taxonomie der Typen sind jetzt in separaten Themen zusammengefasst. | 15. Oktober 2020 |
Auf der Standarddetailseite für einen aktivierten Standard wird jetzt eine Liste mit Steuerelementen im Registerformat angezeigt. Die Registerkarten filtern die Kontrollliste auf der Grundlage des Kontrollstatus. | 7. Oktober 2020 | |
CloudWatch Ereignisse wurden ersetzt durch EventBridge | Verweise auf Amazon CloudWatch Events wurden durch Amazon ersetzt EventBridge. | 1. Oktober 2020 |
Neue Integrationen mit Blue Hexagon for AWS, Alcide KAudit und Palo Alto Networks VM-Series. | Security Hub CSPM ist jetzt in Blue Hexagon for AWS, Alcide KAudit und Palo Alto Networks VM-Series integriert. Blue Hexagon for AWS und KAudit senden die Ergebnisse an Security Hub CSPM. VM-Series erhält Ergebnisse von Security Hub CSPM. | 30. September 2020 |
Neue und aktualisierte Objekte mit Ressourcendetails in ASFF | Neue | 30. September 2020 |
Das | 30. September 2020 | |
AWS Systems Manager Patch Manager wurde zu den verfügbaren AWS Serviceintegrationen hinzugefügt | AWS Systems Manager Patch Manager ist jetzt in Security Hub CSPM integriert. Patch Manager sendet Ergebnisse an Security Hub CSPM, wenn Instances in der Flotte eines Kunden nicht mehr dem Patch-Compliance-Standard entsprechen. | 22. September 2020 |
Der Standard „Bewährte Methoden für AWS grundlegende Sicherheit“ wurde um neue Kontrollen erweitert | Neue Steuerelemente für die folgenden Dienste hinzugefügt: Amazon EC2 (EC2.7 und EC2 .8), Amazon EMR (EMR.1), IAM (IAM.8), Amazon RDS (RDS.4 bis RDS.8), Amazon S3 (S3.6) und (.1 und .2). AWS Secrets Manager SecretsManager SecretsManager | 15. September 2020 |
IAM-Richtlinien können jetzt so konfiguriert werden, dass der Zugriff auf Felder und Feldwerte bei der Verwendung eingeschränkt wird. | 10. September 2020 | |
Erweiterter Zugriff auf | Standardmäßig haben Mitgliedskonten jetzt denselben Zugriff | 10. September 2020 |
Neue Kontrollen AWS KMS im Foundational Security Best Practices Standard | Zwei neue Kontrollen (KMS.1 und KMS.2) wurden dem Foundational Security Best Practices Standard hinzugefügt. Die neuen Kontrollen prüfen, ob IAM-Richtlinien den Zugriff auf Entschlüsselungsaktionen einschränken. AWS KMS | 9. September 2020 |
Die Ergebnisse für Kontrollen auf Kontoebene wurden entfernt | Security Hub CSPM generiert keine Ergebnisse mehr auf Kontoebene für eine Kontrolle. Es werden nur Ergebnisse auf Ressourcenebene generiert. | 1. September 2020 |
Das | 1. September 2020 | |
Die Detailseite für Steuerelemente wurde neu gestaltet. Die Liste mit den Ergebnissen von Kontrollen enthält Registerkarten, mit denen Sie die Liste schnell nach dem Konformitätsstatus filtern können. Sie können auch schnell unterdrückte Ergebnisse einsehen. Jeder Eintrag bietet Zugriff auf zusätzliche Details zur Suchressource, zur AWS Config Suchregel und zu Suchnotizen. | 28. August 2020 | |
Für die Suche nach Filtern können Sie den Filter ist nicht verwenden, um Ergebnisse zu finden, bei denen ein Feldwert nicht dem Filterwert entspricht. Sie können den Befehl „Beginnt nicht mit“ verwenden, um nach Ergebnissen zu suchen, bei denen ein Feldwert nicht mit dem angegebenen Filterwert beginnt. | 28. August 2020 | |
Neue | 18. August 2020 | |
Security Hub CSPM ist jetzt in RSA Archer integriert. RSA Archer erhält Ergebnisse von Security Hub CSPM. | 18. August 2020 | |
Dem | 18. August 2020 | |
Dem | 18. August 2020 | |
Bei Kontrollen, für die keine Ergebnisse vorliegen, lautet der Status Keine Daten statt Unbekannt. Der Kontrollstatus umfasst sowohl Ergebnisse auf Konto- als auch auf Ressourcenebene. Der Kontrollstatus verwendet nicht den Workflow-Status von Ergebnissen, es sei denn, unterdrückte Ergebnisse werden ignoriert. | 13. August 2020 | |
Bei der Berechnung der Sicherheitsbewertung für einen Standard ignoriert Security Hub CSPM jetzt Kontrollen mit dem Status Keine Daten. Die Sicherheitsbewertung ist das Verhältnis der bestandenen Kontrollen zu den aktivierten Kontrollen, ausgenommen Kontrollen ohne Daten. | 13. August 2020 | |
Neue Option zur automatischen Aktivierung neuer Kontrollen in aktivierten Standards | Es wurde eine Einstellungsoption hinzugefügt, um neue Steuerelemente in aktivierten Standards automatisch zu aktivieren. Sie können diese Option auch mithilfe der | 31. Juli 2020 |
Neue Kontrollen für den Payment Card Industry Data Security Standard (PCI DSS) -Standard | Dem PCI DSS-Standard wurden neue Steuerungen hinzugefügt. Die Bezeichner der neuen Steuerelemente lauten PCI.DMS.1, PCI. EC21.5, PCI. EC2.6, PCI. ELBV2.1, PCI. GuardDuty.1, PCI.IAM.7, PCI.IAM.8, PCI.S3.5, PCI.S3.6, PCI. SageMaker.1, PCI.SSM.2 und PCI.SSM.3. | 29. Juli 2020 |
Neue und aktualisierte Kontrollen für den Standard Foundational Security Best Practices | Dem Standard „Best Practices“ von Foundational Security wurden neue Kontrollen hinzugefügt. Die Bezeichner der neuen Steuerelemente lauten AutoScaling .1, DMS.1, EC2 .4, EC2 .6, S3.5 und SSM.3. Der Titel von ACM.1 wurde aktualisiert und der Wert des Parameters wurde auf 30 geändert. | 29. Juli 2020 |
Das | 1. Juli 2020 | |
Neue | Die | 1. Juli 2020 |
Das | 1. Juli 2020 | |
Ergebnisse automatisch auflösen, | Falls dies der Fall | 24. Juni 2020 |
AWS Command Line Interface Beispiele | AWS CLI Syntax und Beispiele für mehrere Security Hub CSPM-Aufgaben hinzugefügt. Beinhaltet die Aktivierung von Security Hub CSPM, die Verwaltung von Erkenntnissen, die Verwaltung von Standards und Kontrollen, die Verwaltung von Produktintegrationen und die Deaktivierung von Security Hub CSPM. | 24. Juni 2020 |
Das Attribut | 20. Mai 2020 | |
Neues | Es wurde das Objekt | 20. Mai 2020 |
Neuer AWS grundlegender Standard für bewährte Sicherheitsverfahren | Der neue Standard „Bewährte Methoden für AWS grundlegende Sicherheitsverfahren“ wurde hinzugefügt. Dabei handelt es sich um eine Reihe von Kontrollen, die erkennen, wann Ihre bereitgestellten Konten und Ressourcen von den bewährten Sicherheitsmethoden abweichen. | 22. April 2020 |
Neue Konsolenoption zum Aktualisieren des Workflow-Status für ein Ergebnis | Es wurden Informationen zur Verwendung der Security Hub-Konsole oder -API hinzugefügt, um den Workflow-Status für Ergebnisse festzulegen. | 16. April 2020 |
Neue | Es wurden Informationen zur Verwendung von | 16. April 2020 |
Mehrere neue Ressourcentypen hinzugefügt. Dem | 12. März 2020 | |
Aktualisiert, um die Änderungen an der Integrationsseite anzuzeigen. Für jede Integration zeigt die Seite nun die Integrationskategorie und ob jede Integration Ergebnisse an Security Hub CSPM sendet oder Ergebnisse von Security Hub CSPM empfängt. Sie enthält auch die spezifischen Schritte, die erforderlich sind, um jede Integration zu ermöglichen. | 26. Februar 2020 | |
Die folgenden neuen Produktintegrationen wurden hinzugefügt: Cloud Custodian, FireEye Helix, Forcepoint CASB, Forcepoint DLP, Forcepoint NGFW, Rackspace Cloud Native Security und Vectra.ai Cognito Detect. | 21. Februar 2020 | |
Neuer Sicherheitsstandard für den Payment Card Industry Data Security Standard (PCI DSS) | Der Security Hub CSPM-Sicherheitsstandard für den Payment Card Industry Data Security Standard (PCI DSS) wurde hinzugefügt. Wenn dieser Standard aktiviert ist, führt Security Hub CSPM automatisierte Prüfungen anhand von Kontrollen durch, die sich auf die PCI DSS-Anforderungen beziehen. | 13. Februar 2020 |
Ein Feld für zugehörige Anforderungen für Standardkontrollen wurde hinzugefügt. Neue Ressourcentypen und neue Ressourcendetails wurden hinzugefügt. Mit dem ASFF können Sie jetzt bis zu 32 Ressourcen bereitstellen. | 5. Februar 2020 | |
Neue Option zum Deaktivieren einzelner Sicherheitsstandardkontrollen | Es wurden Informationen hinzugefügt, wie Sie steuern können, ob jedes einzelne Sicherheitsstandard-Steuerelement aktiviert ist. | 15. Januar 2020 |
Aktualisierungen der Security Hub CSPM-Konzepte | Einige Beschreibungen wurden aktualisiert und den Security Hub CSPM-Konzepten neue Begriffe hinzugefügt. | 21. September 2019 |
AWS Version für allgemeine Verfügbarkeit von Security Hub Cloud Security Posture Management (CSPM) | Inhaltsaktualisierungen, um den Verbesserungen Rechnung zu tragen, die während der Betaphase an Security Hub CSPM vorgenommen wurden. | 25. Juni 2019 |
Es wurden Schritte zur Problembehebung für CIS Foundations-Prüfungen hinzugefügt AWS | Es wurden Korrekturschritte zu den Sicherheitsstandards hinzugefügt, die in AWS Security Hub Cloud Security Posture Management (CSPM) unterstützt werden. | 15. April 2019 |
Betaversion von AWS Security Hub Cloud Security Posture Management (CSPM) | Hat die Beta-Version des AWS Security Hub Cloud Security Posture Management (CSPM) -Benutzerhandbuchs veröffentlicht. | 18. November 2018 |
