什么是 S AWS ecurity Hub？ - AWS Security Hub
特征集成AWS 区域 支持公开预览可访问性定价

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

什么是 S AWS ecurity Hub？

注意

Security Hub 处于预览版，可能会发生变化。

AWS Security Hub 是一款统一的云安全解决方案，可对您的关键安全问题进行优先排序，并帮助您大规模做出响应。Security Hub 通过自动关联和丰富来自多个来源的安全信号来检测安全问题，例如状态管理、漏洞管理（Amazon Inspector）、敏感数据（Macie）和威胁检测（）。GuardDuty这使安全团队能够通过自动分析和情境洞察来确定云环境中主动风险的优先级。通过直观的可视化效果，Security Hub 将复杂的安全信号转化为切实可行的见解，从而使您能够快速就自己的安全做出明智的决策。Security Hub 还包括自动响应工作流程，可帮助您修复风险、提高团队工作效率并最大限度地减少运营中断。

特征

统一的安全解决方案

通过在统一的云安全解决方案中进行集中管理，在整个云环境中获得更广泛的可见性。

切实可行的安全见解

通过高级分析获得切实可行的安全见解，以了解与您的环境相关的安全风险。

缩短了响应时间

通过自动化工作流程和集成的票务系统简化响应时间。

曝光结果

Security Hub 关联来自 Security Hub CSPM 控制检查、Amazon Inspector 和其他检查的结果， AWS 服务 以检测与资源相关的风险。 AWS

调查结果以开放网络安全架构框架 (OCSF) 格式化

Security Hub 在 OCSF 中生成调查结果，并在 OCSF 中接收来自 Security Hub CSPM 和其他机构的调查结果： AWS 服务

  • Amazon GuardDuty

  • Amazon Macie

  • Amazon Inspector

控制面板

Security Hub 控制台提供您的风险敞口、威胁、安全覆盖范围和资源的全面视图，并提供名为攻击路径图的交互式可视化图表，显示潜在攻击者如何访问和控制与暴露发现相关的资源。

与第三方产品的集成

您可以通过 Security Hub 集成来增强您的安全状况。例如，如果您使用Jira Cloud或ServiceNow ITSM，则可以使用此功能根据发现创建票证。

集成

Security Hub 与以下内容集成 AWS 服务。

  • AWS Security Hub 云安全态势管理 (CSPM)

  • Amazon GuardDuty

  • Amazon Inspector

  • Amazon Macie

AWS 区域 支持公开预览

Security Hub AWS 区域 支持此公开预览版的以下内容。

  • 亚太地区（东京）

  • 亚太地区 (首尔)

  • 亚太地区（大阪）

  • 亚太地区（孟买）

  • 亚太地区（新加坡）

  • 亚太地区（悉尼）

  • 加拿大（中部）

  • 欧洲地区（法兰克福）

  • 欧洲地区（斯德哥尔摩）

  • 欧洲地区（爱尔兰）

  • 美国西部（加利福尼亚北部）

  • 美国西部（俄勒冈州）

  • 欧洲地区（伦敦）

  • 欧洲（巴黎）

  • 南美洲（圣保罗）

  • 美国东部（弗吉尼亚州北部）

  • 美国东部（俄亥俄州）

以下是可选的 AWS 区域，需要先启用它们，然后才能访问它们。

  • 非洲（开普敦）

  • 亚太地区（香港）

  • 亚太地区（雅加达）

  • 欧洲地区（米兰）

  • 中东（巴林）

有关这些内容的信息 AWS 区域，请参阅《可用区用户指南》中的选择加入状态AWS 区域和可用区用户指南。

可访问性

Security Hub 可在上面 AWS 区域 列出的中找到。您可以为组织中的个人账户或账户启用 Security Hub。您可以通过以下方式访问 Security Hub：

Security Hub 控制台

Security Hub 控制台是一个基于浏览器的界面，可用于创建和管理 AWS 资源。在此控制台中，您可以访问您的账户、数据和资源。

Security Hub API

Security Hub API 允许您以编程方式访问您的账户、数据和资源。您可以直接向 Security Hub 发送 HTTPS 请求。

AWS CLI

借助 AWS CLI，您可以在系统命令行中运行命令来执行任务和生成执行任务的脚本。在某些情况下， AWS CLI 可能比 Security Hub 控制台更有用。

AWS SDKs

AWS SDKs由适用于各种编程语言和平台（C++、Go、Java、.NET 和 Python）的库和示例代码组成。它们以您的首选语言提供对 Security Hub 和其他 AWS 服务 语言的编程访问权限，并可以帮助您管理错误、签署请求和重试请求等任务。

定价

使用 Security Hub 不收取任何费用。在此公开预览期间，Security Hub 是免费的。