¿Qué son Security Hub y el CSPM de Security Hub? - AWS Security Hub

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

¿Qué son Security Hub y el CSPM de Security Hub?

AWS Security Hub y AWS Security Hub CSPM Servicios de AWS protegen su entorno de nube. Estos servicios se complementan entre sí. Cuando se utilizan juntos, proporcionan información valiosa sobre el estado de seguridad de su AWS entorno.

El CSPM de Security Hub proporciona una visión integral de la posición de seguridad y ayuda a evaluar el entorno en la nube en relación con estándares y prácticas recomendadas del sector de la seguridad. Security Hub ofrece una experiencia unificada que permite priorizar y responder a problemas de seguridad críticos. Los resultados del CSPM de Security Hub se envían automáticamente a Security Hub, donde se correlacionan con resultados de otros servicios de seguridad, como Amazon Inspector, para generar exposiciones. Esto ayuda a identificar los riesgos más críticos en el entorno. Security Hub también ofrece funcionalidades de flujo de trabajo automatizado, que permiten incorporar los resultados del CSPM de Security Hub a los flujos de trabajo operativos.

Recomendamos habilitar ambos servicios. Puede habilitar el CSPM de Security Hub sin habilitar Security Hub si el objetivo principal es identificar configuraciones incorrectas y evaluar la posición de seguridad. Sin embargo, si habilita Security Hub sin habilitar el CSPM de Security Hub, Security Hub no podrá utilizar los resultados del CSPM de Security Hub para proporcionar información sobre riesgos y exposiciones en el entorno de AWS . Para una experiencia óptima, recomendamos no solo habilitar Security Hub y Security Hub CSPM, sino también habilitar estos otros servicios de seguridad: Amazon GuardDuty, Amazon Inspector y Amazon Macie.