Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Historial de documentos de la Guía del usuario de AWS Security Hub
En la siguiente tabla se describen los cambios importantes en la documentación desde la última versión de AWS Security Hub y Security Hub CSPM. En el caso de las versiones de los nuevos controles de seguridad del CSPM, la fecha especifica cuándo empiezan a estar disponibles los controles si son compatibles. Regiones de AWS Los controles pueden tardar entre 1 y 2 semanas en estar disponibles en todas las regiones compatibles.
Para recibir notificaciones sobre las actualizaciones de la Guía del usuario de AWS Security Hub, puede suscribirse a una fuente RSS.
| Cambio | Descripción | Fecha |
|---|---|---|
Actualizaciones para encontrar la retención | Security Hub CSPM ahora almacena los hallazgos archivados durante 30 días en lugar de 90 días, lo que puede reducir el ruido de las búsquedas. Para una retención a más largo plazo, puedes exportar los resultados a un bucket de S3 mediante una acción personalizada con una regla de Amazon EventBridge . | 20 de junio de 2025 |
Actualización de la política administrada existente | Security Hub CSPM agregó un nuevo permiso a. | 17 de junio de 2025 |
Actualización de la política administrada existente | Security Hub CSPM agregó un nuevo permiso a. | 17 de junio de 2025 |
Versión preliminar pública de AWS Security Hub | Publicada una versión preliminar pública de la Guía del usuario de AWS Security Hub. | 17 de junio de 2025 |
Nueva política gestionada para Security Hub | Una nueva política gestionada permite a Security Hub gestionar AWS Config las reglas y los recursos del Security Hub en la organización de un cliente y en su nombre. | 17 de junio de 2025 |
Actualizaciones de los estándares y controles de seguridad | Eliminamos el control IAM.10 del estándar PCI DSS v4.0.1. Este control comprueba si las políticas de contraseñas de las cuentas de los usuarios de IAM cumplen los requisitos mínimos, incluida una longitud mínima de contraseña de 7 caracteres. La versión 4.0.1 de PCI DSS ahora requiere que las contraseñas tengan un mínimo de 8 caracteres. El control IAM.10 sigue aplicándose al estándar PCI DSS v3.2.1, que tiene diferentes requisitos de contraseña. | 30 de mayo de 2025 |
Nuevo estándar de seguridad | Security Hub CSPM ahora proporciona un estándar de seguridad que se alinea con el marco de ciberseguridad y cumplimiento NIST SP 800-171, revisión 2. Este nuevo estándar incluye más de 60 controles de seguridad existentes. Los controles realizan comprobaciones automatizadas que evalúan el cumplimiento de ciertos requisitos Servicios de AWS y recursos con respecto a un subconjunto de los requisitos definidos en el marco. | 29 de mayo de 2025 |
Actualizaciones de los controles de seguridad | Security Hub CSPM anuló en total la versión del siguiente control Regiones de AWS: [RDS.46] Las instancias de base de datos de RDS no deberían implementarse en subredes públicas con rutas a puertas de enlace de Internet. Anteriormente, este control era compatible con el estándar AWS Foundational Security Best Practices (FSBP). | 8 de mayo de 2025 |
Nuevos controles de seguridad | Security Hub CSPM lanzó 9 controles nuevos. La mayoría de los controles son compatibles con el estándar de mejores prácticas de seguridad AWS fundamentales (FSBP). Algunos de los controles cumplen con los requisitos del NIST SP 800-53 Rev. 5.
| 7 de mayo de 2025 |
Nuevos controles de seguridad | Security Hub CSPM lanzó 24 controles nuevos. La mayoría de los controles son compatibles con las mejores prácticas de seguridad AWS fundamentales (FSBP) o el estándar de etiquetado de recursos.AWS Algunos de los controles cumplen con los requisitos del NIST SP 800-53 Rev. 5.
| 16 de abril de 2025 |
Nuevos controles de seguridad | Security Hub CSPM lanzó cuatro nuevos controles para el estándar AWS Foundational Security Best Practices. Los controles son: | 18 de marzo de 2025 |
Actualizaciones de los estándares y controles de seguridad | Eliminamos el control de seguridad RDS.18 del estándar AWS básico de mejores prácticas de seguridad y automatizamos las comprobaciones para cumplir con los requisitos del NIST SP 800-53 Rev. 5. Desde que se retiraron las redes Amazon EC2 -Classic, las instancias de Amazon Relational Database Service (Amazon RDS) ya no se pueden implementar fuera de una VPC. El control sigue formando parte del estándar de administración de servicios.AWS Control Tower | 7 de marzo de 2025 |
Actualizaciones de los hallazgos de control | El CSPM de Security Hub ahora genera | 25 de febrero de 2025 |
Nuevos controles de seguridad | Security Hub CSPM lanzó 11 controles nuevos. Los controles son:
| 24 de febrero de 2025 |
Nuevos controles de seguridad | Security Hub CSPM lanzó 37 controles nuevos para el estándar de etiquetado AWS de recursos. Security Hub CSPM también lanzó los siguientes controles nuevos: | 22 de enero de 2025 |
Nuevo control de seguridad | Security Hub CSPM publicó EC2.172 La configuración de acceso público del bloque de EC2 VPC debería bloquear el tráfico de las puertas de enlace de Internet. | 15 de enero de 2025 |
Nuevos controles de seguridad | Están disponibles los siguientes controles CSPM nuevos de Security Hub. | 17 de diciembre de 2024 |
Security Hub CSPM es compatible con PCI DSS v4.0.1 | Security Hub CSPM ahora es compatible con la versión 4.0.1 del Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS). Para obtener más información sobre el estándar y los controles que se le aplican, consulte PCI DSS en Security Hub CSPM. | 11 de diciembre de 2024 |
Security Hub (CSPM) recibe los resultados de la secuencia de GuardDuty ataque | Security Hub CSPM ahora recibe los resultados de la secuencia de ataques de Amazon GuardDuty Extended Threat Detection. Los detalles de búsqueda de la secuencia de ataque están disponibles en el objeto de detección del formato de búsqueda de AWS seguridad (ASFF). | 1 de diciembre de 2024 |
Security Hub (CSPM) compatible con el nuevo Región de AWS | Security Hub CSPM ya está disponible en la región de Asia Pacífico (Malasia). Algunos controles de seguridad tienen limitaciones regionales. Para obtener una lista de los controles que no están disponibles en esta región, consulte Límites regionales de los controles CSPM de Security Hub. | 22 de noviembre de 2024 |
Cambios en la configuración.1 | Security Hub CSPM aumentó la severidad del control de la Config.1 de | 20 de noviembre de 2024 |
Nuevos controles de seguridad | Están disponibles los siguientes controles CSPM nuevos de Security Hub. Estos controles forman parte de las prácticas recomendadas de seguridad AWS fundamentales y del NIST SP 800-53 Rev. 5, y evalúan si una nube privada virtual (VPC) que usted administra tiene un punto final de VPC de interfaz para un recurso o recurso. Servicio de AWS AWS
| 15 de noviembre de 2024 |
Nuevos controles de seguridad | Están disponibles los siguientes controles CSPM nuevos de Security Hub.
| 18 de octubre de 2024 |
Nuevos controles de seguridad | Están disponibles los siguientes controles CSPM nuevos de Security Hub.
| 3 de octubre de 2024 |
Nuevos controles de seguridad | Están disponibles los siguientes controles CSPM nuevos de Security Hub.
| 30 de agosto de 2024 |
Nuevo panel de resultados | El nuevo panel de búsqueda de la consola CSPM de Security Hub le ayuda a tomar medidas rápidamente en relación con los hallazgos, revisar los detalles de los recursos y el historial de búsquedas, y encontrar otra información pertinente sobre un hallazgo. | 16 de agosto de 2024 |
Actualización del control Config.1 | El control Config.1 comprueba si AWS Config está habilitado, utiliza la función vinculada al servicio y registra los recursos de los controles habilitados. Security Hub CSPM agregó un parámetro de control personalizado denominado. | 15 de agosto de 2024 |
Designación de una región de origen sin regiones vinculadas | Ahora puede crear un agregador de búsquedas y establecer una región de origen sin vincular ninguna Regiones de AWS a la región de origen. Esto permite habilitar la configuración centralizada sin especificar las regiones vinculadas. | 25 de julio de 2024 |
Selección de los controles disponibles en más regiones | Los siguientes controles ya están disponibles en forma adicional Regiones de AWS, incluidos EE. UU. Este (Norte de Virginia) y EE. UU. Este (Ohio).
| 15 de julio de 2024 |
Nuevos controles de seguridad | Están disponibles los siguientes controles CSPM nuevos de Security Hub:
| 11 de julio de 2024 |
Publicación de CIS AWS Foundations Benchmark v3.0.0 | Security Hub CSPM publicó Center for Internet Security (CIS) AWS Foundations Benchmark v3.0.0. La versión incluye los siguientes controles nuevos, así como asignaciones a varios controles existentes.
| 13 de mayo de 2024 |
Están disponibles los siguientes controles CSPM nuevos de Security Hub:
| 3 de mayo de 2024 | |
AWS Estándar de etiquetado de recursos | El estándar de etiquetado de AWS recursos de Security Hub CSPM ya está disponible de forma general, junto con los nuevos controles que se aplican al estándar. | 30 de abril de 2024 |
Actualización de la política administrada existente | Security Hub CSPM actualizó la política AWS gestionada denominada | 24 de abril de 2024 |
Configuración en contexto de los parámetros de control | Si utiliza la configuración central, ahora puede configurar los parámetros de control en contexto, desde la página de detalles de un control de la consola CSPM de Security Hub. | 29 de marzo de 2024 |
Actualización de la política administrada existente | Security Hub CSPM actualizó la política AWS administrada nombrada | 22 de febrero de 2024 |
Nuevo control de seguridad | El control [Macie.2] La detección automática de datos confidenciales de Macie debe estar habilitada ya está disponible. Para conocer los límites regionales de este control, consulte Availability of controls by Region. | 19 de febrero de 2024 |
Security Hub CSPM disponible en el oeste de Canadá (Calgary) | Security Hub CSPM ya está disponible en el oeste de Canadá (Calgary). Todas las funciones CSPM de Security Hub ya están disponibles en esta región, con la excepción de algunos controles de seguridad. Para obtener más información, consulte Disponibilidad de controles por región. | 20 de diciembre de 2023 |
Nuevos controles de seguridad | Están disponibles los siguientes controles CSPM nuevos de Security Hub:
| 14 de diciembre de 2023 |
Security Hub CSPM agregó los nuevos campos | 27 de noviembre de 2023 | |
Ahora puede acceder a más widgets de panel en la página de resumen de la consola CSPM de Security Hub, guardar conjuntos de filtros de panel para centrarse rápidamente en problemas de seguridad específicos y personalizar el diseño del panel. | 27 de noviembre de 2023 | |
La configuración centralizada ya está disponible. Con una configuración central, el administrador delegado de CSPM de Security Hub puede configurar el CSPM, los estándares y los controles de Security Hub en varias cuentas, unidades organizativas () OUs y regiones de la organización. | 27 de noviembre de 2023 | |
Security Hub CSPM agregó nuevos permisos a la política | 26 de noviembre de 2023 | |
Ahora puede personalizar los valores de los parámetros para determinados controles CSPM de Security Hub. Esto puede hacer que los resultados de un control específico sean más relevantes para los requisitos de su empresa y sus expectativas de seguridad. | 26 de noviembre de 2023 | |
Security Hub CSPM actualizó | 16 de noviembre de 2023 | |
Se han agregado los siguientes controles CSPM de Security Hub existentes a Service-Managed Standard:. AWS Control Tower
| 14 de noviembre de 2023 | |
Security Hub CSPM agregó un nuevo permiso de etiquetado a la política | 7 de noviembre de 2023 | |
Están disponibles los siguientes controles CSPM nuevos de Security Hub:
| 10 de octubre de 2023 | |
Security Hub CSPM agregó nuevas acciones de Organizations a la política | 27 de septiembre de 2023 | |
Se han agregado los siguientes controles CSPM de Security Hub existentes a Service-Managed Standard:. AWS Control Tower
| 26 de septiembre de 2023 | |
La vista de los controles consolidados y los resultados de los controles consolidados ya están disponibles en AWS GovCloud (US) Region. La página de controles de la consola CSPM de Security Hub muestra todos los controles según los estándares. Cada control tiene el mismo ID de control para todos los estándares. Al activar los resultados de control consolidados, recibirá un único resultado por control de seguridad, incluso cuando un control se aplique a varios estándares habilitados. | 6 de septiembre de 2023 | |
La vista de controles consolidados y los resultados de controles consolidados ahora ya están disponibles en las regiones de China. La página de controles de la consola CSPM de Security Hub muestra todos los controles según los estándares. Cada control tiene el mismo ID de control para todos los estándares. Al activar los resultados de control consolidados, recibirá un único resultado por control de seguridad, incluso cuando un control se aplique a varios estándares habilitados. | 28 de agosto de 2023 | |
Security Hub CSPM disponible en la región de Israel (Tel Aviv) | Security Hub CSPM ya está disponible en Israel (Tel Aviv). Todas las funciones CSPM de Security Hub ya están disponibles en esta región, con la excepción de algunos controles de seguridad. Para obtener más información, consulte Disponibilidad de controles por región. | 8 de agosto de 2023 |
Están disponibles los siguientes controles CSPM nuevos de Security Hub:
| 28 de julio de 2023 | |
Nuevos operadores para los criterios de las reglas de automatización | Ahora puede utilizar los operadores de comparación CONTAINS y NOT_CONTAINS para el mapa de reglas de automatización y los criterios de cadena. | 25 de julio de 2023 |
Security Hub CSPM ahora ofrece reglas de automatización que actualizan automáticamente los hallazgos en función de los criterios que especifique. | 13 de junio de 2023 | |
Snykes una nueva integración de terceros que envía los resultados al Security Hub CSPM. | 12 de junio de 2023 | |
Se han agregado los siguientes controles CSPM de Security Hub existentes a Service-Managed Standard:. AWS Control Tower
| 12 de junio de 2023 | |
Están disponibles los siguientes controles CSPM nuevos de Security Hub:
| 6 de junio de 2023 | |
Security Hub CSPM ya está disponible en Asia Pacífico (Melbourne). Todas las funciones CSPM de Security Hub ya están disponibles en esta región, con la excepción de algunos controles de seguridad. Para obtener más información, consulte Disponibilidad de controles por región. | 25 de mayo de 2023 | |
Security Hub CSPM ahora puede rastrear el historial de un hallazgo durante los últimos 90 días. | 4 de mayo de 2023 | |
Están disponibles los siguientes controles CSPM nuevos de Security Hub:
| 29 de marzo de 2023 | |
Soporte ampliado para los resultados de control consolidados | La respuesta de seguridad automatizada de la AWS versión 2.0.0 | 24 de marzo de 2023 |
Security Hub CSPM disponible en versión nueva Regiones de AWS | Security Hub CSPM ya está disponible en Asia Pacífico (Hyderabad), Europa (España) y Europa (Zúrich). Existen límites en cuanto a los controles disponibles en estas regiones. | 21 de marzo de 2023 |
Security Hub CSPM ha actualizado un permiso existente en la política | 17 de marzo de 2023 | |
Security Hub CSPM ha agregado los siguientes controles de seguridad, que son aplicables al estándar NIST 800-53:
| 3 de marzo de 2023 | |
Security Hub CSPM ahora es compatible con el estándar NIST 800-53 Rev. 5 con más de 200 controles de seguridad aplicables. | 28 de febrero de 2023 | |
Con el lanzamiento de la vista de controles consolidados, la página de controles de la consola CSPM de Security Hub muestra todos los controles según los estándares. Cada control tiene el mismo ID de control para todos los estándares. Al activar los resultados de control consolidados, recibirá un único resultado por control de seguridad, incluso cuando un control se aplique a varios estándares habilitados. | 23 de febrero de 2023 | |
Están disponibles los siguientes controles CSPM nuevos de Security Hub. Algunos controles tienen restricciones regionales. | 16 de febrero de 2023 | |
Se ha agregado Security Hub CSPM. ProductFields ArchivalReasonsSe ha agregado Security Hub ProductFields CSPM. ----SEP----:0/Descripción y. ArchivalReasons:0/Descripción ReasonCode y. AWS ----sep----:0/ al formato de búsqueda de seguridad (ASFF). | 8 de febrero de 2023 | |
Security Hub CSPM ha añadido el cumplimiento. AssociatedStandards y cumplimiento. SecurityControlId al formato AWS de búsqueda de seguridad (ASFF). | 31 de enero de 2023 | |
Ahora puede ver los detalles de la vulnerabilidad en la consola CSPM de Security Hub para ver los hallazgos que Amazon Inspector envía al Security Hub CSPM. | 14 de enero de 2023 | |
Security Hub CSPM ya está disponible en Oriente Medio (EAU). Algunos controles tienen límites regionales. | 12 de enero de 2023 | |
Security Hub CSPM ahora admite la integración de terceros MetricStream en todas las regiones, excepto China y. AWS GovCloud (US) | 11 de enero de 2023 | |
El CSPM de Security Hub ahora admite hasta 11 000 cuentas de miembros por cada cuenta de administrador de CSPM de Security Hub por región. | 27 de diciembre de 2022 | |
Security Hub CSPM anuló el control [ElasticBeanstalk.3] Elastic Beanstalk debería transmitir los registros desde el estándar FSBP en todas CloudWatch las regiones. | 21 de diciembre de 2022 | |
Los nuevos controles CSPM de Security Hub están disponibles para los clientes que hayan activado el estándar FSBP. Algunos controles tienen restricciones regionales. | 15 de diciembre de 2022 | |
Security Hub CSPM planea lanzar dos nuevas funciones: vista de controles consolidada y hallazgos de control consolidados. Estas próximas características pueden afectar los flujos de trabajo existentes que dependen del control de campos y valores de búsqueda. | 9 de diciembre de 2022 | |
Security Lake ahora se integra con el Security Hub CSPM al recibir las conclusiones del Security Hub CSPM. | 29 de noviembre de 2022 | |
Security Hub CSPM admite un nuevo estándar de seguridad denominado Service-Managed Standard:. AWS Control Tower AWS Control Tower gestiona este estándar. | 28 de noviembre de 2022 | |
CIS AWS Foundations Benchmark v1.4.0 ya está disponible en las regiones de China | Security Hub CSPM ahora es compatible con CIS AWS Foundations Benchmark v1.4.0 en las regiones de China. | 18 de noviembre de 2022 |
Ya está disponible la integración con Jira Service Management Cloud | Jira Service Management Cloud ahora recibe los resultados del CSPM de Security Hub en todas las regiones disponibles, excepto en las regiones de China. | 17 de noviembre de 2022 |
AWS IoT Device Defender ahora envía los resultados al Security Hub CSPM en todas las regiones disponibles. | 17 de noviembre de 2022 | |
Security Hub CSPM ahora proporciona controles de seguridad compatibles con CIS AWS Foundations Benchmark v1.4.0. Este estándar está disponible en todas las regiones disponibles, excepto en las regiones de China. | 9 de noviembre de 2022 | |
Support for Security Hub (anuncios de CSPM) en AWS GovCloud (US) | Ahora puede suscribirse a los anuncios de Security Hub CSPM con Amazon Simple Notification Service (Amazon SNS) AWS GovCloud en (EE. UU. Este) AWS GovCloud y (EE. UU. Oeste) para recibir notificaciones sobre Security Hub CSPM. | 3 de octubre de 2022 |
AWS Security Hub Cloud Security Posture Management (CSPM) añade un nuevo control de seguridad | El nuevo Security Hub CSPM control AutoScaling.9 está disponible para los clientes que hayan activado el estándar FSBP. Los controles pueden tener restricciones regionales. | 1 de septiembre de 2022 |
Ahora puede suscribirse a los anuncios de Security Hub CSPM con Amazon Simple Notification Service (Amazon SNS) para recibir notificaciones sobre Security Hub CSPM. | 29 de agosto de 2022 | |
La agregación entre regiones ya está disponible para obtener resultados, actualizaciones de búsquedas y resultados en AWS GovCloud (US). | 2 de agosto de 2022 | |
Fortinet: FortiCNP es una integración de terceros que recibe las conclusiones de Security Hub CSPM y JFrog es una integración de terceros que envía las conclusiones a Security Hub CSPM. | 26 de julio de 2022 | |
Security Hub CSPM ha retirado la versión EC2.27: EC2 Las instancias en ejecución no deberían usar pares de claves, un control anterior del estándar AWS Foundational Security Best Practices (FSBP). | 20 de julio de 2022 | |
El CSPM de Security Hub ya no admite python3.6 como parámetro para Lambda.2 - Las funciones de Lambda deben usar tiempos de ejecución compatibles, un control del estándar Foundational Security Best Practices (FSBP). AWS | 19 de julio de 2022 | |
AWS Security Hub Cloud Security Posture Management (CSPM) añade nuevos controles de seguridad | Los nuevos controles CSPM de Security Hub están disponibles para los clientes que hayan activado el estándar FSBP. Algunos controles tienen restricciones regionales. | 22 de junio de 2022 |
AWS Security Hub Cloud Security Posture Management (CSPM) apoya una nueva región | Security Hub CSPM ya está disponible en Asia Pacífico (Yakarta). Algunos controles no están disponibles en esta región. | 7 de junio de 2022 |
Integración mejorada entre AWS Security Hub Cloud Security Posture Management (CSPM) y AWS Config | Los usuarios de Security Hub CSPM pueden ver los resultados de las evaluaciones de AWS Config reglas como hallazgos en Security Hub CSPM. | 6 de junio de 2022 |
Se agregó la posibilidad de excluirse de los estándares de activación automática | Para los usuarios que se han integrado con AWS Organizations, esta función les permite iniciar sesión en la cuenta de administrador CSPM de Security Hub y excluir las cuentas de nuevos miembros según los estándares de activación automática. | 25 de abril de 2022 |
Se incluyó la agregación entre regiones para controlar los estados y las puntuaciones de seguridad. | 20 de abril de 2022 | |
CompanyName y ahora ProductName son atributos de primer nivel | Se agregaron nuevos atributos de nivel superior para establecer los nombres de las empresas y los productos asociados a las integraciones personalizadas | 1 de abril de 2022 |
Se agregaron nuevos controles al estándar de mejores prácticas de seguridad AWS fundamentales | Se agregaron 5 controles nuevos al estándar de mejores prácticas de seguridad AWS fundamentales. | 31 de marzo de 2022 |
Se agregó un | 25 de marzo de 2022 | |
Se agregaron detalles adicionales a | 25 de marzo de 2022 | |
Se agregaron nuevos controles al estándar de mejores AWS prácticas de seguridad fundamentales | Se agregaron 15 controles nuevos al estándar de mejores prácticas de seguridad AWS fundamentales. | 16 de marzo de 2022 |
Se agregaron nuevos controles para Amazon OpenSearch Service, Amazon RDS, Amazon EC2, Elastic Load Balancing y CloudFront al estándar AWS Foundational Security Best Practices. También se agregaron dos nuevos controles de OpenSearch servicio al PCI DSS. | 15 de febrero de 2022 | |
Se agregó un nuevo campo: Muestra. | 26 de enero de 2022 | |
AWS Health utiliza la mensajería de service-to-service eventos para enviar las conclusiones al Security Hub CSPM. | 19 de enero de 2022 | |
Trusted Advisor envía los resultados de sus comprobaciones al Security Hub CSPM a medida que el Security Hub CSPM detecta. Security Hub CSPM envía los resultados de sus comprobaciones de mejores prácticas de seguridad AWS fundamentales a. Trusted Advisor | 18 de enero de 2022 | |
Se agregaron | 20 de diciembre de 2021 | |
Anteriormente, las descripciones de los atributos del ASFF figuraban en un solo tema. Cada objeto de nivel superior y cada objeto de detalles de recursos se encuentran ahora en su propio tema. El tema de sintaxis del ASFF contiene enlaces a esos temas. | 20 de diciembre de 2021 | |
Se agregaron nuevos objetos de detalles de recursos a ASFF para AWS Network Firewall | Para AWS Network Firewall, se agregaron los siguientes objetos de detalles de recursos: | 20 de diciembre de 2021 |
El Security Hub CSPM está integrado con la nueva versión de Amazon Inspector y con Amazon Inspector Classic. Amazon Inspector envía los resultados al Security Hub (CSPM). | 29 de noviembre de 2021 | |
La gravedad de EC2 .19 (los grupos de seguridad no deben permitir el acceso sin restricciones a los puertos de alto riesgo) ha cambiado de alta a crítica. | 17 de noviembre de 2021 | |
Security Hub CSPM ahora ofrece una integración con. Sonrai Dig Sonrai Digmonitorea los entornos de nube para identificar los riesgos de seguridad. Sonrai Digenvía los resultados al Security Hub CSPM. | 12 de noviembre de 2021 | |
Comprobación actualizada de los controles CIS 2.1 y .1 CloudTrail | Además de comprobar que hay al menos un CloudTrail sendero multirregional, los CIS 2.1 y CloudTrail .1 ahora también comprueban que el | 9 de noviembre de 2021 |
Se agregó mayor compatibilidad para puntos de conexión de VPC | El CSPM de Security Hub ahora está integrado AWS PrivateLink y es compatible con los puntos finales de VPC. | 3 de noviembre de 2021 |
Se agregaron controles al estándar de mejores prácticas de AWS seguridad fundamentales | Se agregaron nuevos controles para Elastic Load Balancing (ELB.2 y ELB.8) y AWS Systems Manager (SSM.4). | 2 de noviembre de 2021 |
Se agregaron puertos a la verificación para el control 1.9 EC2 | EC2.19 ahora también comprueba que los grupos de seguridad no permiten el acceso sin restricciones a los siguientes puertos: 3000 (marcos de desarrollo web Go, Node.js y Ruby), 5000 (marcos de desarrollo web de Python), 8088 (puerto HTTP heredado) y 8888 (puerto HTTP alternativo) | 27 de octubre de 2021 |
Logz.io es un proveedor de Cloud SIEM que proporciona una correlación avanzada de los datos de registro y eventos para ayudar a los equipos de seguridad a detectar, analizar y responder a las amenazas de seguridad en tiempo real. Logz.io recibe las conclusiones del Security Hub CSPM. | 25 de octubre de 2021 | |
Se agregó soporte para la agregación entre regiones de resultados | La agregación entre regiones le permite ver todos sus resultados sin tener que cambiar de región. Las cuentas de administrador eligen una región de agregación y las regiones vinculadas. Los resultados de la cuenta de administrador y sus cuentas de miembros se agregan de las regiones vinculadas a la región de agregación. | 20 de octubre de 2021 |
Se agregaron detalles del certificado de visor a | 8 de octubre de 2021 | |
Se agregaron los siguientes nuevos objetos de detalles de recursos al ASFF: | 8 de octubre de 2021 | |
Se eliminó el tiempo de ejecución obsoleto del control Lambda.2 | En el estándar AWS Foundational Security Best Practices, se eliminó el | 6 de octubre de 2021 |
La integración con Check Point Dome9 Arc ahora es Check Point Posture Management. CloudGuard El ARN de integración no ha cambiado. | 1 de octubre de 2021 | |
Se eliminó la integración con Alcide | Se interrumpe la integración con Alcide KAudit. | 30 de septiembre de 2021 |
La gravedad de [EC2.19] Los grupos de seguridad no deberían permitir el acceso sin restricciones a los puertos de alto riesgo ha cambiado de media a alta. | 30 de septiembre de 2021 | |
La integración con ahora AWS Organizations es compatible en las regiones de China | La integración de Security Hub CSPM con Organizations ahora es compatible con China (Beijing) y China (Ningxia). | 20 de septiembre de 2021 |
Nueva AWS Config regla para los controles S3.1 y PCI.S3.6 | Tanto S3.1 como PCI.S3.6 comprueban que la configuración de bloqueo de acceso público de Amazon S3 esté habilitada. La AWS Config regla para estos controles se ha cambiado de a. | 14 de septiembre de 2021 |
Se eliminaron los tiempos de ejecución obsoletos del control Lambda.2 | En el estándar AWS Foundational Security Best Practices, se eliminaron los tiempos de | 13 de septiembre de 2021 |
En el estándar CIS AWS Foundations Benchmark, la gravedad de la versión 2.2. — Asegúrese de que la validación del archivo de CloudTrail registro esté habilitada y cambie de Baja a Media. | 13 de septiembre de 2021 | |
Se actualizaron ECS.1, Lambda.2 y SSM.1 en el estándar Foundational Security Best Practices AWS | En el estándar AWS Foundational Security Best Practices, ECS.1 ahora tiene un parámetro establecido en. | 7 de septiembre de 2021 |
El control PCI.Lambda.2 ahora excluye los recursos de Lambda @Edge | En el estándar de Payment Card Industry Data Security (PCI DSS), el control PCI.Lambda.2 ahora excluye los recursos de Lambda @Edge. | 7 de septiembre de 2021 |
Se agregó la integración con HackerOne Vulnerability Intelligence | Security Hub CSPM ahora ofrece una integración con. HackerOne Vulnerability Intelligence La integración envía los resultados al Security Hub CSPM. | 7 de septiembre de 2021 |
Para | 2 de septiembre de 2021 | |
Se agregaron los siguientes nuevos objetos de detalles de recursos al ASFF: | 2 de septiembre de 2021 | |
En | 2 de septiembre de 2021 | |
Systems Manager Explorer y su OpsCenter integración ahora son compatibles en las regiones de China | El Security Hub CSPM se integra con SSM Explorer y ahora OpsCenter es compatible con China (Pekín) y China (Ningxia). | 31 de agosto de 2021 |
Retirar el control Lambda.4 | Security Hub CSPM retira el control [Lambda.4] Las funciones de Lambda deberían tener configurada una cola de mensajes sin salida. Cuando se retira un control, deja de mostrarse en la consola y Security Hub CSPM no lo comprueba. | 31 de agosto de 2021 |
Retirando la PCI. EC23. Control | Security Hub (CSPM) retira el control [PCI]. EC2.3] Se deben eliminar los grupos EC2 de seguridad no utilizados. Cuando se retira un control, deja de mostrarse en la consola y Security Hub CSPM no lo comprueba. | 27 de agosto de 2021 |
Cambio en la forma en que Security Hub CSPM envía los resultados a las acciones personalizadas | Al enviar los resultados a una acción personalizada, Security Hub CSPM ahora envía cada hallazgo en un evento diferente Security Hub Findings - Custom Action. | 20 de agosto de 2021 |
Se agregó un nuevo | 20 de agosto de 2021 | |
AWS Firewall Manager la integración ahora es compatible en las regiones de China | La integración de Security Hub CSPM con Firewall Manager ahora es compatible en China (Pekín) y China (Ningxia). | 19 de agosto de 2021 |
Nuevas integraciones con Caveonix Cloud y Forcepoint Cloud Security Gateway | Security Hub CSPM ahora ofrece integraciones con y. Caveonix Cloud Forcepoint Cloud Security Gateway Ambas integraciones envían los resultados a Security Hub CSPM. | 10 de agosto de 2021 |
Se agregaron nuevos atributos | Se agregaron los campos | 23 de julio de 2021 |
Se agregaron y actualizaron los objetos de detalles de los recursos en el ASFF | Se agregaron nuevos | 23 de julio de 2021 |
Se agregaron controles al estándar de mejores prácticas de AWS seguridad fundamentales | Se han añadido nuevos controles para Amazon API Gateway (APIGateway.5), Amazon EC2 (EC2.19), Amazon ECS (ECS.2), Elastic Load Balancing (ELB.7), Amazon Service (ES.5 a ES.8), OpenSearch Amazon RDS (RDS.16 a RDS.23), Amazon Redshift (Redshift.4) y Amazon SQS (SQS.1). | 20 de julio de 2021 |
Se movió un permiso dentro de la política administrada de roles vinculados a un servicio | Se trasladó el permiso | 14 de julio de 2021 |
Se agregaron controles al estándar básico de mejores prácticas de seguridad AWS | Se han añadido nuevos controles para Amazon API Gateway (APIGateway.4), Amazon CloudFront (CloudFront.5 y CloudFront .6), Amazon EC2 (EC2.17 y EC2 .18), Amazon ECS (ECS.1), Amazon Service (ES.4), (IAM.21), OpenSearch Amazon RDS AWS Identity and Access Management (RDS.15) y Amazon S3 (S3.8). | 8 de julio de 2021 |
Se agregaron nuevos códigos de motivo de estado de cumplimiento para los resultados de control |
| 6 de julio de 2021 |
Se agregó la integración con Amazon Q Developer en las aplicaciones de chat | Se agregó la integración con Amazon Q Developer en las aplicaciones de chat. Security Hub CSPM envía los resultados al desarrollador de Amazon Q en aplicaciones de chat. | 30 de junio de 2021 |
Se agregó un nuevo permiso a la política de administración de funciones vinculadas al servicio | Se agregó un nuevo permiso a la política administrada | 29 de junio de 2021 |
El recurso nuevo y actualizado detalla los objetos en el ASFF | Se agregaron nuevos objetos de detalles de recursos para los clústeres de ECS y las definiciones de tareas de ECS. Se actualizó el objeto de la EC2 instancia para enumerar las interfaces de red asociadas. Se agregó el ID de certificado del cliente para las etapas V2 de API Gateway. Se agregó la configuración del ciclo de vida de los buckets S3. | 24 de junio de 2021 |
Se actualizó el cálculo de los estados de control agregados y las puntuaciones de seguridad estándar | Security Hub CSPM ahora calcula el estado de control general y la puntuación de seguridad estándar cada 24 horas. En el caso de las cuentas de administrador, la puntuación ahora refleja si cada control está activado o desactivado para cada cuenta. | 23 de junio de 2021 |
Información actualizada sobre la gestión de cuentas suspendidas por Security Hub (CSPM) | Se agregó información sobre cómo Security Hub CSPM gestiona las cuentas suspendidas. AWS | 23 de junio de 2021 |
En el caso de la cuenta de administrador, las pestañas principales de la página de detalles estándar contienen información agregada de todas las cuentas. En las nuevas pestañas Habilitada para esta cuenta y Deshabilitada para esta cuenta se muestran las cuentas que están habilitadas o deshabilitadas para la cuenta de administrador individual. | 23 de junio de 2021 | |
En el estándar AWS Foundational Security Best Practices, se agregó | 8 de junio de 2021 | |
Nuevas integraciones con Cyber Investigator de MicroFocus ArcSight NETSCOUT | Se agregaron integraciones con NETSCOUT Cyber MicroFocus ArcSight Investigator. MicroFocus ArcSight recibe las conclusiones de Security Hub CSPM. El Cyber Investigator de NETSCOUT envía los resultados al Security Hub CSPM. | 7 de junio de 2021 |
Se actualizó la sección de políticas administradas para añadir detalles de la política administrada existente | 4 de junio de 2021 | |
El conector AWS de administración de servicios de Jira envía las conclusiones a Jira y las utiliza para crear problemas con Jira. Cuando se actualizan los problemas de Jira, también se actualizan las conclusiones correspondientes en Security Hub CSPM. | 26 de mayo de 2021 | |
Se actualizó la lista de controles compatibles para la región de Asia-Pacífico (Osaka) | Se actualizaron el estándar CIS AWS Foundations y el estándar de seguridad de datos del sector de tarjetas de pago (PCI DSS) para indicar los controles que no son compatibles en Asia Pacífico (Osaka). | 21 de mayo de 2021 |
Se agregó una integración con Sysdig Secure para la nube. La integración envía los resultados al Security Hub CSPM. | 14 de mayo de 2021 | |
Se agregaron controles al estándar de AWS mejores prácticas de seguridad fundamentales | Se han añadido nuevos controles para Amazon API Gateway (APIGateway.2 y APIGateway .3), AWS CloudTrail (CloudTrail.4 y CloudTrail .5), Amazon EC2 (EC2.15 y EC2 .16), (ElasticBeanstalk.1 y ElasticBeanstalk .2), AWS Elastic Beanstalk (Lambda.4), Amazon RDS AWS Lambda (RDS.12 — RDS.14), Amazon Redshift (Redshift.7), (.3 y .4) y (WAF.1). AWS Secrets Manager SecretsManager SecretsManager AWS WAF | 10 de mayo de 2021 |
Actualizaciones GuardDuty y controles de Amazon RDS | Se ha cambiado la gravedad de | 4 de mayo de 2021 |
En | 3 de mayo de 2021 | |
Se han añadido campos de consola para proporcionar valores de filtro para EventBridge las reglas de Amazon | Los nuevos patrones de filtro predefinidos para EventBridge las reglas CSPM de Security Hub proporcionan campos de consola que puede usar para especificar valores de filtro. | 30 de abril de 2021 |
Se agregó la integración con Explorer y AWS Systems Manager OpsCenter | Security Hub CSPM ahora admite una integración con Systems Manager Explorer y. OpsCenter La integración recibe las conclusiones del Security Hub CSPM y las actualiza en Security Hub CSPM. | 26 de abril de 2021 |
Nuevo tipo de integraciones de productos | Un nuevo tipo de integración, | 22 de abril de 2021 |
Se cambió “cuenta maestra” a “cuenta de administrador” | Se ha cambiado el término "cuenta maestra" por "cuenta de administrador". El término también se cambia en la consola CSPM y la API de Security Hub. | 22 de abril de 2021 |
Se actualizó la versión APIGateway 1.1 para reemplazar HTTP por Websocket | Se actualizaron el título, la descripción y la corrección de APIGateway .1. El control ahora comprueba el registro de ejecución de la API de Websocket en lugar del registro de ejecución de la API HTTP. | 9 de abril de 2021 |
GuardDuty La integración de Amazon ahora es compatible en Beijing y Ningxia | La integración de Security Hub CSPM ahora GuardDuty es compatible en las regiones de China (Beijing) y China (Ningxia). | 5 de abril de 2021 |
Se agregó | El control Lambda.2 del estándar de prácticas recomendadas de seguridad fundamentales ahora es compatible con el tiempo de ejecución | 30 de marzo de 2021 |
Lanzamiento del Security Hub CSPM en Asia Pacífico (Osaka) | Security Hub CSPM ya está disponible en la región de Asia Pacífico (Osaka). | 29 de marzo de 2021 |
Se agregaron campos de búsqueda de proveedores a la de resultado de detalles | En el panel de detalles de búsqueda, la nueva sección Búsqueda de campos de proveedores contiene los valores de confianza, criticidad, resultados relacionados, gravedad y tipos de proveedor. | 24 de marzo de 2021 |
Se agregó la opción de recibir resultados confidenciales de Amazon Macie | La integración con Macie ahora se puede configurar para enviar los hallazgos confidenciales al Security Hub CSPM. | 23 de marzo de 2021 |
¿Está realizando la transición a la administración de cuentas? AWS Organizations | Para los clientes que ya tienen una cuenta de administrador con cuentas de miembros, se agregó nueva información sobre cómo pasar de administrar cuentas mediante invitación a administrar cuentas mediante Organizations. | 22 de marzo de 2021 |
En | 18 de marzo de 2021 | |
Nuevo objeto en el ASFF que permite buscar proveedores para actualizar campos específicos | El nuevo objeto | 18 de marzo de 2021 |
Nuevo | El nuevo | 18 de marzo de 2021 |
Valor | Para el estado de cumplimiento | 16 de marzo de 2021 |
Nueva política gestionada para la integración con AWS Organizations | Una nueva política gestionada proporciona a las Organizaciones los permisos que necesitan la cuenta de administración de la organización y la cuenta de administrador CSPM de Security Hub delegada. | 15 de marzo de 2021 |
La información sobre las políticas gestionadas se revisa y amplía. Tanto la información sobre las políticas gestionadas como la información sobre las funciones vinculadas a los servicios se han trasladado al capítulo de seguridad. | 15 de marzo de 2021 | |
Se agregó SecureCloud DB a la lista de integraciones de terceros. SecureCloudDB es una herramienta de seguridad de bases de datos nativa de la nube que proporciona una visibilidad completa de las posturas y actividades de seguridad internas y externas. SecureCloudDB envía los resultados al Security Hub CSPM. | 4 de marzo de 2021 | |
Se revisó la gravedad de los controles CIS 1.1 y CIS 3.1 – CIS 3.14 | La gravedad de los controles CIS 1.1 y CIS 3.1 – CIS 3.14 se cambia a Baja. | 3 de marzo de 2021 |
Se eliminó el control RDS.11 | Se eliminó el control RDS.11 del estándar de prácticas recomendadas de seguridad fundamentales. | 3 de marzo de 2021 |
La integración de Turbot se actualizó para enviar y recibir resultados. | 26 de febrero de 2021 | |
Se agregaron controles al estándar de prácticas recomendadas de seguridad fundamentales | Se han añadido nuevos controles para Amazon API Gateway (APIGateway.1), Amazon EC2 (EC2.9 y EC2 .10), Amazon Elastic File System (EFS.2), Amazon OpenSearch Service (ES.2 y ES.3), Elastic Load Balancing (ELB.6) y () (KMS.3). AWS Key Management Service AWS KMS | 11 de febrero de 2021 |
Se agregó un filtro | La operación | 3 de febrero de 2021 |
Nueva integración con Antivirus para Amazon S3 de Cloud Storage Security | La integración con Antivirus para Amazon S3 envía los resultados del análisis de virus al Security Hub (CSPM) como resultados. | 27 de enero de 2021 |
Se actualizó el proceso de cálculo de la puntuación de seguridad de las cuentas de administrador | Para una cuenta de administrador, Security Hub CSPM utiliza un proceso independiente para calcular la puntuación de seguridad. El nuevo proceso garantiza que la puntuación incluya controles que estén habilitados para las cuentas de miembros, pero deshabilitados para la cuenta de administrador. | 21 de enero de 2021 |
Se agregó un nuevo | 21 de enero de 2021 | |
Se agregaron controles al estándar de prácticas recomendadas de seguridad fundamentales | Se agregaron nuevos controles para Amazon CloudFront (CloudFront.1 a CloudFront .4), Amazon DynamoDB (DynamoDB.1 a DynamoDB.3), Elastic Load Balancing (ELB.3 a ELB.5), Amazon RDS (RDS.9 a RDS.11), Amazon Redshift (Redshift.1 a Redshift.3 y Redshift.6) y Amazon SNS (SNS.1). | 15 de enero de 2021 |
Security Hub CSPM restablece automáticamente el estado del flujo de trabajo desde | 7 de enero de 2021 | |
Se agregó | En el caso de las conclusiones que se generan a partir de los controles, se ha añadido información sobre el contenido del | 29 de diciembre de 2020 |
Se ha cambiado el título de hallazgo 5. Se agregó un nuevo hallazgo, 32, que comprueba si hay usuarios de IAM con actividades sospechosas. | 22 de diciembre de 2020 | |
En el estándar AWS Foundational Security Best Practices, se actualizaron los parámetros del IAM.7. Se actualizaron el título y la descripción de Lambda.1. | 22 de diciembre de 2020 | |
La integración de ServiceNow ITSM permite a los usuarios crear automáticamente incidentes o problemas cuando se recibe un hallazgo de CSPM de Security Hub. Las actualizaciones de estos incidentes o problemas dan lugar a actualizaciones de los hallazgos de Security Hub CSPM. | 11 de diciembre de 2020 | |
Security Hub CSPM ahora ofrece una integración con AWS Audit Manager. La integración permite a Audit Manager recibir las conclusiones basadas en el control de Security Hub CSPM. | 8 de diciembre de 2020 | |
Security Hub CSPM agregó una integración con Aqua Security Kube-bench. La integración envía los resultados al Security Hub CSPM. | 24 de noviembre de 2020 | |
La integración con Cloud Custodian ya está disponible en las regiones de China (Pekín) y China (Ningxia). | 24 de noviembre de 2020 | |
| Anteriormente, no se podía utilizar | 24 de noviembre de 2020 |
Security Hub CSPM ahora está integrado con AWS Organizations | Los clientes ahora pueden administrar las cuentas de los miembros mediante la configuración de sus cuentas de Organizations (Organizaciones). La cuenta de administración de la organización designa la cuenta de administrador CSPM de Security Hub, que determina qué cuentas de la organización se deben habilitar en Security Hub CSPM. El proceso de invitación manual se puede seguir utilizando para las cuentas que no forman parte de una organización. | 23 de noviembre de 2020 |
Se ha eliminado el formato de lista de resultados independiente para los controles de gran volumen | La lista de resultados de un control ya no utiliza el formato de página Resultados cuando hay un gran número de resultados. | 19 de noviembre de 2020 |
Security Hub CSPM ahora admite integraciones con cloudtamer.io, 3CORESec, Prowler y Kubernetes Security. StackRox QRadar IBM ya no envía los resultados. Solo recibe los resultados. | 30 de octubre de 2020 | |
Se agregó la opción de descargar la lista de resultados desde la página de detalles del control. | En la página de detalles del control, hay una nueva opción de Descargar que permite descargar la lista de resultados en un archivo.csv. La lista descargada respeta todos los filtros que estén en la lista. Si seleccionó resultados específicos, la lista descargada solo incluye esos resultados. | 26 de octubre de 2020 |
Se agregó la opción de descargar la lista de controles desde la página de detalles estándar. | En la página de detalles estándar, hay una nueva opción de Descargar que permite descargar la lista de controles a un archivo.csv. La lista descargada respeta todos los filtros que estén en la lista. Si ha seleccionado un control específico, la lista descargada solo incluye ese control. | 26 de octubre de 2020 |
Security Hub CSPM ahora está integrado con. ThreatModeler Se han actualizado las siguientes integraciones de socios para que reflejen los nuevos nombres de sus productos. Twistlock Enterprise Edition ahora es Palo Alto Networks - Prisma Cloud Compute. También de Palo Alto Networks, Demisto ahora es Cortex XSOAR y Redlock ahora es Prisma Cloud Enterprise. | 23 de octubre de 2020 | |
Lanzamiento del Security Hub CSPM en China (Pekín) y China (Ningxia) | Security Hub CSPM ya está disponible en las regiones de China (Pekín) y China (Ningxia). | 21 de octubre de 2020 |
Formato revisado para los atributos del ASFF y las integraciones de terceros | Las listas de atributos del ASFF y las integraciones de socios ahora utilizan un formato basado en listas en lugar de tablas. La sintaxis, los atributos y la taxonomía de tipos del ASFF se encuentran ahora en temas separados. | 15 de octubre de 2020 |
La página de detalles estándar de un estándar activado ahora muestra una lista de controles en pestañas. Las pestañas filtran la lista de controles en función del estado del control. | 7 de octubre de 2020 | |
Sustituyó Events por CloudWatch EventBridge | Se han sustituido las referencias a Amazon CloudWatch Events por Amazon EventBridge. | 1 de octubre de 2020 |
Nuevas integraciones con Blue Hexagon para AWS las series VM de Alcide KAudit y Palo Alto Networks. | Security Hub CSPM ahora está integrado con Blue Hexagon for AWS, Alcide KAudit y Palo Alto Networks VM-Series. Blue Hexagon for AWS y KAudit envían los resultados a Security Hub CSPM. VM-Series recibe las conclusiones de Security Hub CSPM. | 30 de septiembre de 2020 |
El recurso nuevo y actualizado detalla los objetos en el ASFF | Se agregaron nuevos | 30 de septiembre de 2020 |
El | 30 de septiembre de 2020 | |
Se agregó AWS Systems Manager Patch Manager a las integraciones de servicios disponibles AWS | AWS Systems Manager Patch Manager ahora está integrado con Security Hub CSPM. Patch Manager envía los resultados al Security Hub CSPM cuando las instancias de la flota de un cliente no cumplen con su estándar de cumplimiento de parches. | 22 de septiembre de 2020 |
Se agregaron nuevos controles al estándar de AWS mejores prácticas de seguridad fundamentales | Se han añadido nuevos controles para los siguientes servicios: Amazon EC2 (EC2.7 y EC2 .8), Amazon EMR (EMR.1), IAM (IAM.8), Amazon RDS (RDS.4 a RDS.8), Amazon S3 (S3.6) y (.1 y .2). AWS Secrets Manager SecretsManager SecretsManager | 15 de septiembre de 2020 |
Las políticas de IAM ahora se pueden configurar para restringir el acceso a los campos y a sus valores durante su uso | 10 de septiembre de 2020 | |
Acceso ampliado a | Por defecto, las cuentas de miembros ahora tienen el mismo acceso a | 10 de septiembre de 2020 |
Nuevos controles AWS KMS incluidos en el estándar fundamental de mejores prácticas de seguridad | Se agregaron dos controles nuevos (KMS.1 y KMS.2) al estándar de prácticas recomendadas de seguridad fundamentales. Los nuevos controles comprueban si las políticas de IAM restringen el acceso a las acciones de AWS KMS descifrado. | 9 de septiembre de 2020 |
Se eliminaron los resultados de los controles a nivel de cuenta | Security Hub CSPM ya no genera hallazgos a nivel de cuenta para un control. Solo se generan resultados a nivel de recursos. | 1 de septiembre de 2020 |
Se agregó el | 1 de septiembre de 2020 | |
Se ha rediseñado la página de detalles de los controles. La lista de búsqueda de controles incluye pestañas que permiten filtrar rápidamente la lista en función del estado de cumplimiento. También puede ver rápidamente los resultados excluidos. Cada entrada proporciona acceso a detalles adicionales sobre el recurso de búsqueda, la AWS Config regla y las notas de búsqueda. | 28 de agosto de 2020 | |
Para buscar filtros, puede usar el filtro no es para buscar resultados en los que el valor de un campo no sea igual al valor del filtro. Puede utilizar el campo no empieza por para encontrar resultados en los que un valor de campo no comience por el valor de filtro especificado. | 28 de agosto de 2020 | |
Se agregaron nuevos | 18 de agosto de 2020 | |
Security Hub CSPM ahora está integrado con RSA Archer. RSA Archer recibe las conclusiones del Security Hub CSPM. | 18 de agosto de 2020 | |
Se agregó un | 18 de agosto de 2020 | |
Se agregaron varios atributos al | 18 de agosto de 2020 | |
Se actualizó la forma en que Security Hub (CSPM) determina el estado general de un control. | En el caso de los controles que no encuentran resultados, el estado es Sin datos en lugar de Desconocido. El estado del control incluye los resultados a nivel de cuenta y a nivel de recursos. El estado de control no utiliza el estado del flujo de trabajo de los resultados, excepto para ignorar los resultados excluidos. | 13 de agosto de 2020 |
Se actualizó la forma en que Security Hub CSPM calcula la puntuación de seguridad de un estándar | Al calcular la puntuación de seguridad de un estándar, Security Hub CSPM ahora ignora los controles con el estado Sin datos. La puntuación de seguridad es la proporción entre los controles aprobados y los controles activados, excluyendo los controles sin datos. | 13 de agosto de 2020 |
Nueva opción para habilitar automáticamente nuevos controles en los estándares habilitados | Se agregó una opción a Configuración para habilitar automáticamente los nuevos controles en los estándares que estén habilitados. También puede utilizar la operación de la API | 31 de julio de 2020 |
Nuevos controles para el estándar de Payment Card Industry Data Security Standard (PCI DSS) | Se agregaron nuevos controles al estándar PCI DSS. Los identificadores de los nuevos controles son PCI.DMS.1 y PCI. EC25., PCI. EC26., PCI. ELBV21., PCI. GuardDuty1., PCI.IAM.7, PCI.IAM.8, PCI.3.5, PCI.S3.6, PCI. SageMaker.1, PCI.SSM.2 y PCI.SSM.3. | 29 de julio de 2020 |
Se agregaron nuevos controles al estándar fundamental de mejores prácticas de seguridad. Los identificadores de los nuevos controles son AutoScaling .1, DMS.1, .4, .6, S3.5 y SSM.3. EC2 EC2 Se actualizó el título de ACM.1 y se cambió el valor del parámetro | 29 de julio de 2020 | |
Se agregó el objeto | 1 de julio de 2020 | |
Nuevos | Se agregaron los objetos | 1 de julio de 2020 |
Se agregó el | 1 de julio de 2020 | |
Resuelva automáticamente los resultados cuando | Para los hallazgos de los controles, si | 24 de junio de 2020 |
AWS Command Line Interface ejemplos | Se agregaron ejemplos y AWS CLI sintaxis para varias tareas de CSPM de Security Hub. Incluye habilitar el CSPM de Security Hub, administrar información, administrar estándares y controles, administrar integraciones de productos y deshabilitar Security Hub CSPM. | 24 de junio de 2020 |
Se agregó el atributo | 20 de mayo de 2020 | |
Nuevo | Se agregó el objeto | 20 de mayo de 2020 |
Nuevo estándar fundamental de mejores prácticas de seguridad AWS | Se agregó el nuevo estándar AWS fundamental de mejores prácticas de seguridad, que consiste en un conjunto de controles que detectan si las cuentas y los recursos implementados se desvían de las mejores prácticas de seguridad. | 22 de abril de 2020 |
Nueva opción de consola para actualizar el estado de flujo de trabajo para un resultado | Se agregó información sobre el uso de la consola o la API de Security Hub para establecer el estado de flujo de trabajo para los hallazgos. | 16 de abril de 2020 |
Nueva | Se agregó información sobre el uso de | 16 de abril de 2020 |
Actualizaciones del formato de búsqueda AWS de seguridad (ASFF) | Se agregaron varios tipos de recursos nuevos. Se agregó un nuevo atributo | 12 de marzo de 2020 |
Actualizado para reflejar los cambios realizados en la página Integrations (Integraciones). Para cada integración, la página ahora muestra la categoría de integración y si cada integración envía o recibe las conclusiones de Security Hub CSPM. También proporciona los pasos específicos necesarios para habilitar cada integración. | 26 de febrero de 2020 | |
Se agregaron las siguientes integraciones de productos nuevos: Cloud Custodian, FireEye Helix, Forcepoint CASB, Forcepoint DLP, Forcepoint NGFW, Rackspace Cloud Native Security y Vectra.ai Cognito Detect. | 21 de febrero de 2020 | |
Nuevo estándar de seguridad para el Payment Card Industry Data Security Standard (PCI DSS) | Se agregó el estándar de seguridad Security Hub CSPM para el Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS). Cuando se habilita este estándar, el Security Hub CSPM realiza comprobaciones automatizadas de los controles relacionados con los requisitos de PCI DSS. | 13 de febrero de 2020 |
Actualizaciones del formato de búsqueda de AWS seguridad (ASFF) | Se agregó un campo para los requisitos relacionados para los controles de estándares. Se agregaron nuevos tipos de recursos y nuevos detalles de recursos. El ASFF ahora también le permite proporcionar hasta 32 recursos. | 5 de febrero de 2020 |
Nueva opción para desactivar los controles estándar de seguridad individuales | Se agregó información acerca de cómo controlar si cada control del estándar de seguridad individual está habilitado. | 15 de enero de 2020 |
Actualizaciones de los conceptos de CSPM de Security Hub | Se actualizaron algunas descripciones y se agregaron nuevos términos a los conceptos de CSPM de Security Hub. | 21 de septiembre de 2019 |
AWS Versión de disponibilidad general de Security Hub Cloud Security Posture Management (CSPM) | Actualizaciones de contenido para reflejar las mejoras realizadas en Security Hub CSPM durante el período beta. | 25 de junio de 2019 |
Se agregaron pasos de corrección para las comprobaciones de CIS Foundations AWS | Se agregaron pasos de corrección a los estándares de seguridad compatibles con AWS Security Hub Cloud Security Posture Management (CSPM). | 15 de abril de 2019 |
versión beta de AWS Security Hub Cloud Security Posture Management (CSPM) | Publicó la versión beta de la Guía del usuario de AWS Security Hub Cloud Security Posture Management (CSPM). | 18 de noviembre de 2018 |
