As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Recomendações do Security Hub

Os seguintes serviços de segurança em AWS enviam descobertas para o Security Hub no formato OCSF. Depois de habilitar o Security Hub, ative-os Serviços da AWS para obter segurança adicional.

CSPM do Security Hub

Ao habilitar o CSPM do Security Hub, você obterá uma visão abrangente do seu estado de segurança na AWS. Isso ajuda você a avaliar seu ambiente em relação aos padrões e práticas recomendadas do setor de segurança. Embora você possa começar a usar o Security Hub sem habilitar o Security Hub CSPM, habilitar o Security Hub CSPM permite que o Security Hub correlacione os sinais de segurança do Security Hub CSPM para melhorar seu gerenciamento de postura.

Se você habilitar o Security Hub CSPM, também recomendamos ativar o padrão AWS Foundational Security Best Practices para sua conta. Esse padrão consiste em um conjunto de controles que detectam quando seus recursos Contas da AWS e seus recursos se desviam das melhores práticas de segurança. Quando você ativa o padrão AWS Foundational Security Best Practices para sua conta, o AWS Security Hub CSPM ativa automaticamente todos os seus controles, incluindo controles para os seguintes tipos de recursos:

É possível desabilitar qualquer um dos controles dessa lista. No entanto, se você desabilitar qualquer um desses controles, não poderá receber descobertas de exposição dos recursos com suporte. Para obter informações sobre controles que se aplicam ao padrão AWS Foundational Security Best Practices, consulte o padrão AWS Foundational Security Best Practices v1.0.0 (FSBP).

GuardDuty

Ao habilitar GuardDuty, você pode ver todas as suas descobertas sobre ameaças e cobertura de segurança no painel do console do Security Hub. Se você habilitar GuardDuty, começará GuardDuty automaticamente a enviar dados para o Security Hub no formato OCSF.

Amazon Inspector

Ao habilitar o Amazon Inspector, será possível visualizar todas as suas exposições e descobertas sobre a cobertura de segurança no painel do console do Security Hub. Se você habilitar o Amazon Inspector, ele começará automaticamente a enviar dados para o Security Hub no formato OCSF.

Recomendamos ativar a varredura do Amazon EC2 e a varredura padrão do Lambda. Ao habilitar a varredura do Amazon EC2, o Amazon Inspector verificará todas as instâncias do Amazon EC2 na conta em busca de vulnerabilidades em pacotes e problemas de acessibilidade de rede. Ao habilitar a varredura padrão do Lambda, o Amazon Inspector verificará as funções do Lambda em busca de vulnerabilidades de software nas dependências de pacotes. Para obter mais informações, consulte Ativação de um tipo de varredura no Guia do usuário do Amazon Inspector.

Macie

Ao habilitar o Macie, será possível detectar exposições adicionais para seus buckets do Amazon S3. Recomendamos configurar a descoberta automática de dados sensíveis, para que o Macie possa avaliar seu inventário de buckets do Amazon S3 diariamente.