View a markdown version of this page

與 Security Hub CSPM 的第三方產品整合 - AWSSecurity Hub

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

與 Security Hub CSPM 的第三方產品整合

AWSSecurity Hub CSPM 與多個第三方合作夥伴產品整合。整合可以執行下列一或多個動作:

  • 將產生的問題清單傳送至 Security Hub CSPM

  • 從 Security Hub CSPM 接收問題清單

  • 在 Security Hub CSPM 中更新問題清單

將問題清單傳送到 Security Hub CSPM 的整合具有 Amazon Resource Name (ARN)。

整合可能無法全部使用AWS 區域。如果您目前在 Security Hub CSPM 主控台登入的區域中不支援整合,則不會出現在主控台的整合頁面上。如需中國區域可用的整合清單AWS GovCloud (US) Regions,請參閱 依區域的整合可用性

如果您有安全解決方案,並有興趣成為 Security Hub CSPM 合作夥伴,請傳送電子郵件至 。如需詳細資訊,請參閱 合作夥伴整合指南

與 Security Hub CSPM 的第三方整合概觀

下表提供第三方整合的概觀,可將問題清單傳送至 Security Hub CSPM 或從 Security Hub CSPM 接收問題清單。

整合 Direction ARN (如適用)

3CORESec – 3CORESec NTA

傳送問題清單

arn:aws:securityhub:<REGION>::product/3coresec/3coresec

Alert Logic – SIEMless Threat Management

傳送問題清單

arn:aws:securityhub:<REGION>:733251395267:product/alertlogic/althreatmanagement

Aqua Security – Aqua Cloud Native Security Platform

傳送問題清單

arn:aws:securityhub:<REGION>::product/aquasecurity/aquasecurity

Aqua Security – Kube-bench

傳送問題清單

arn:aws:securityhub:<REGION>::product/aqua-security/kube-bench

Armor – Armor Anywhere

傳送問題清單

arn:aws:securityhub:<REGION>:679703615338:product/armordefense/armoranywhere

AttackIQ – AttackIQ

傳送問題清單

arn:aws:securityhub:<REGION>::product/attackiq/attackiq-platform

Barracuda Networks – Cloud Security Guardian

傳送問題清單

arn:aws:securityhub:<REGION>:151784055945:product/barracuda/cloudsecurityguardian

BigID – BigID Enterprise

傳送問題清單

arn:aws:securityhub:<REGION>::product/bigid/bigid-enterprise

Blue Hexagon – Blue Hexagon forAWS

傳送問題清單

arn:aws:securityhub:<REGION>::product/blue-hexagon/blue-hexagon-for-aws

Check Point – CloudGuard IaaS

傳送問題清單

arn:aws:securityhub:<REGION>:758245563457:product/checkpoint/cloudguard-iaas

Check Point – CloudGuard Posture Management

傳送問題清單

arn:aws:securityhub:<REGION>:634729597623:product/checkpoint/dome9-arc

Claroty – xDome

傳送問題清單

arn:aws:securityhub:<REGION>::product/claroty/xdome

Cloud Storage Security – Antivirus for Amazon S3

傳送問題清單

arn:aws:securityhub:<REGION>::product/cloud-storage-security/antivirus-for-amazon-s3

Contrast Security

傳送問題清單

arn:aws:securityhub:<REGION>::product/contrast-security/security-assess

CrowdStrike – CrowdStrike Falcon

傳送問題清單

arn:aws:securityhub:<REGION>:517716713836:product/crowdstrike/crowdstrike-falcon

CyberArk – Privileged Threat Analytics

傳送問題清單

arn:aws:securityhub:<REGION>:749430749651:product/cyberark/cyberark-pta

Data Theorem – Data Theorem

傳送問題清單

arn:aws:securityhub:<REGION>::product/data-theorem/api-cloud-web-secure

Drata

傳送問題清單

arn:aws:securityhub:<REGION>::product/drata/drata-integration

Forcepoint – Forcepoint CASB

傳送問題清單

arn:aws:securityhub:<REGION>:365761988620:product/forcepoint/forcepoint-casb

Forcepoint – Forcepoint Cloud Security Gateway

傳送問題清單

arn:aws:securityhub:<REGION>::product/forcepoint/forcepoint-cloud-security-gateway

Forcepoint – Forcepoint DLP

傳送問題清單

arn:aws:securityhub:<REGION>:365761988620:product/forcepoint/forcepoint-dlp

Forcepoint – Forcepoint NGFW

傳送問題清單

arn:aws:securityhub:<REGION>:365761988620:product/forcepoint/forcepoint-ngfw

Fugue – Fugue

傳送問題清單

arn:aws:securityhub:<REGION>::product/fugue/fugue

Guardicore – Centra 4.0

傳送問題清單

arn:aws:securityhub:<REGION>::product/guardicore/guardicore

HackerOne – Vulnerability Intelligence

傳送問題清單

arn:aws:securityhub:<REGION>::product/hackerone/vulnerability-intelligence

JFrog – Xray

傳送問題清單

arn:aws:securityhub:<REGION>::product/jfrog/jfrog-xray

Juniper Networks – vSRX Next Generation Firewall

傳送問題清單

arn:aws:securityhub:<REGION>::product/juniper-networks/vsrx-next-generation-firewall

k9 Security – Access Analyzer

傳送問題清單

arn:aws:securityhub:<REGION>::product/k9-security/access-analyzer

Lacework – Lacework

傳送問題清單

arn:aws:securityhub:<REGION>::product/lacework/lacework

McAfee – MVISION Cloud Native Application Protection Platform (CNAPP)

傳送問題清單

arn:aws:securityhub:<REGION>::product/mcafee-skyhigh/mcafee-mvision-cloud-aws

NETSCOUT – NETSCOUT Cyber Investigator

傳送問題清單

arn:aws:securityhub:us-east-1::product/netscout/netscout-cyber-investigator

Orca Cloud Security Platform

傳送問題清單

arn:aws:securityhub:<REGION>::product/orca-security/orca-security

Palo Alto Networks – Prisma Cloud Compute

傳送問題清單

arn:aws:securityhub:<REGION>:496947949261:product/twistlock/twistlock-enterprise

Palo Alto Networks – Prisma Cloud Enterprise

傳送問題清單

arn:aws:securityhub:<REGION>:188619942792:product/paloaltonetworks/redlock

Plerion – Cloud Security Platform

傳送問題清單

arn:aws:securityhub:<REGION>::product/plerion/cloud-security-platform

Prowler – Prowler

傳送問題清單

arn:aws:securityhub:<REGION>::product/prowler/prowler

Qualys – Vulnerability Management

傳送問題清單

arn:aws:securityhub:<REGION>:805950163170:product/qualys/qualys-vm

Rapid7 – InsightVM

傳送問題清單

arn:aws:securityhub:<REGION>:336818582268:product/rapid7/insightvm

SentinelOne – SentinelOne

傳送問題清單

arn:aws:securityhub:<REGION>::product/sentinelone/endpoint-protection

Snyk

傳送問題清單

arn:aws:securityhub:<region>::product/snyk/snyk

Sonrai Security – Sonrai Dig

傳送問題清單

arn:aws:securityhub:<REGION>::product/sonrai-security/sonrai-dig

Sophos – Server Protection

傳送問題清單

arn:aws:securityhub:<REGION>:062897671886:product/sophos/sophos-server-protection

StackRox – StackRox Kubernetes Security

傳送問題清單

arn:aws:securityhub:<REGION>::product/stackrox/kubernetes-security

Sumo Logic – Machine Data Analytics

傳送問題清單

arn:aws:securityhub:<REGION>:956882708938:product/sumologicinc/sumologic-mda

Symantec – Cloud Workload Protection

傳送問題清單

arn:aws:securityhub:<REGION>:754237914691:product/symantec-corp/symantec-cwp

Tenable – Tenable.io

傳送問題清單

arn:aws:securityhub:<REGION>:422820575223:product/tenable/tenable-io

Trend Micro – Cloud One

傳送問題清單

arn:aws:securityhub:<REGION>::product/trend-micro/cloud-one

Vectra – Cognito Detect

傳送問題清單

arn:aws:securityhub:<REGION>:978576646331:product/vectra-ai/cognito-detect

Wiz

傳送問題清單

arn:aws:securityhub:<REGION>::product/wiz-security/wiz-security

Atlassian - Jira Service Management

接收和更新問題清單

不適用

Atlassian - Jira Service Management Cloud

接收和更新問題清單

不適用

Atlassian – Opsgenie

接收問題清單

不適用

Dynatrace

接收問題清單

不適用

Elastic

接收問題清單

不適用

Fortinet – FortiCNP

接收問題清單

不適用

IBM – QRadar

接收問題清單

不適用

Logz.io Cloud SIEM

接收問題清單

不適用

MetricStream

接收問題清單

不適用

MicroFocus – MicroFocus Arcsight

接收問題清單

不適用

New Relic Vulnerability Management

接收問題清單

不適用

PagerDuty – PagerDuty

接收問題清單

不適用

Palo Alto Networks – Cortex XSOAR

接收問題清單

不適用

Palo Alto Networks – VM-Series

接收問題清單

不適用

Rackspace Technology – Cloud Native Security

接收問題清單

不適用

Rapid7 – InsightConnect

接收問題清單

不適用

RSA – RSA Archer

接收問題清單

不適用

ServiceNow – ITSM

接收和更新問題清單

不適用

Slack – Slack

接收問題清單

不適用

Splunk – Splunk Enterprise

接收問題清單

不適用

Splunk – Splunk Phantom

接收問題清單

不適用

ThreatModeler

接收問題清單

不適用

Trellix – Trellix Helix

接收問題清單

不適用

Caveonix – Caveonix Cloud

傳送和接收問題清單

arn:aws:securityhub:<REGION>::product/caveonix/caveonix-cloud

Cloud Custodian – Cloud Custodian

傳送和接收問題清單

arn:aws:securityhub:<REGION>::product/cloud-custodian/cloud-custodian

DisruptOps, Inc. – DisruptOPS

傳送和接收問題清單

arn:aws:securityhub:<REGION>::product/disruptops-inc/disruptops

Kion

傳送和接收問題清單

arn:aws:securityhub:<REGION>::product/cloudtamerio/cloudtamerio

Turbot – Turbot

傳送和接收問題清單

arn:aws:securityhub:<REGION>:453761072151:product/turbot/turbot

將問題清單傳送至 Security Hub CSPM 的第三方整合

下列第三方合作夥伴產品整合可將問題清單傳送至 Security Hub CSPM。Security Hub CSPM 會將問題清單轉換為AWS安全問題清單格式

3CORESec – 3CORESec NTA

整合類型:傳送

產品 ARN: arn:aws:securityhub:<REGION>::product/3coresec/3coresec

3CORESec 為內部部署和AWS系統提供受管偵測服務。它們與 Security Hub CSPM 的整合允許對惡意軟體、權限提升、橫向移動和不當網路分割等威脅的可見性。

產品連結

合作夥伴文件

Alert Logic – SIEMless Threat Management

整合類型:傳送

產品 ARN: arn:aws:securityhub:<REGION>:733251395267:product/alertlogic/althreatmanagement

取得正確的涵蓋範圍:漏洞和資產可見性、威脅偵測和事件管理AWS WAF,以及指派的 SOC 分析師選項。

產品連結

合作夥伴文件

Aqua Security – Aqua Cloud Native Security Platform

整合類型:傳送

產品 ARN: arn:aws:securityhub:<REGION>::product/aquasecurity/aquasecurity

Aqua Cloud Native Security Platform (CSP) 提供容器型和無伺服器應用程式的完整生命週期安全性,從 CI/CD 管道到執行期生產環境。

產品連結

合作夥伴文件

Aqua Security – Kube-bench

整合類型:傳送

產品 ARN: arn:aws:securityhub:<REGION>::product/aqua-security/kube-bench

Kube-bench 是一種開放原始碼工具,可針對您的環境執行網際網路安全中心 (CIS) Kubernetes Benchmark。

產品連結

合作夥伴文件

Armor – Armor Anywhere

整合類型:傳送

產品 ARN: arn:aws:securityhub:<REGION>:679703615338:product/armordefense/armoranywhere

Armor Anywhere 為 提供受管安全性和合規性AWS。

產品連結

合作夥伴文件

AttackIQ – AttackIQ

整合類型:傳送

產品 ARN: arn:aws:securityhub:<REGION>::product/attackiq/attackiq-platform

AttackIQ Platform 模擬與 MITRE ATT&CK Framework 一致的真實對手行為,以協助驗證和改善您的整體安全狀態。

產品連結

合作夥伴文件

Barracuda Networks – Cloud Security Guardian

整合類型:傳送

產品 ARN: arn:aws:securityhub:<REGION>:151784055945:product/barracuda/cloudsecurityguardian

Barracuda Cloud Security Sentry 協助組織在公有雲端中建置應用程式和移動工作負載時保持安全。

AWSMarketplace 連結

產品連結

BigID – BigID Enterprise

整合類型:傳送

產品 ARN: arn:aws:securityhub:<REGION>::product/bigid/bigid-enterprise

BigID Enterprise Privacy Management Platform 可協助公司管理及保護所有系統的敏感資料 (PII)。

產品連結

合作夥伴文件

Blue Hexagon – Blue Hexagon 適用於AWS

整合類型:傳送

產品 ARN: arn:aws:securityhub:<REGION>::product/blue-hexagon/blue-hexagon-for-aws

Blue Hexagon 是即時威脅偵測平台。它使用深度學習原則來偵測已知和未知的威脅,包括惡意軟體和網路異常。

AWSMarketplace 連結

合作夥伴文件

Check Point – CloudGuard IaaS

整合類型:傳送

產品 ARN: arn:aws:securityhub:<REGION>:758245563457:product/checkpoint/cloudguard-iaas

Check Point CloudGuard 輕鬆將全面的威脅預防安全性擴展到 ,AWS同時保護雲端中的資產。

產品連結

合作夥伴文件

Check Point – CloudGuard Posture Management

整合類型:傳送

產品 ARN: arn:aws:securityhub:<REGION>:634729597623:product/checkpoint/dome9-arc

一種 SaaS 平台,可提供可驗證的雲端網路安全、進階 IAM 保護,以及全面的合規和管理。

產品連結

合作夥伴文件

Claroty – xDome

整合類型:傳送

產品 ARN: arn:aws:securityhub:<REGION>::product/claroty/xdome

Claroty xDome 協助組織保護其在工業 (OT)、醫療保健 (IoMT) 和企業 (IoT) 環境中延伸物聯網 (XIoT) 的網路實體系統。

產品連結

合作夥伴文件

Cloud Storage Security – Antivirus for Amazon S3

整合類型:傳送

產品 ARN: arn:aws:securityhub:<REGION>::product/cloud-storage-security/antivirus-for-amazon-s3

Cloud Storage Security 為 Amazon S3 物件提供雲端原生反惡意軟體和防毒掃描。

Antivirus for Amazon S3 提供 Amazon S3 中物件和檔案的即時和排程掃描,以找出惡意軟體和威脅。它可為問題和受感染的檔案提供可見性和修復。

產品連結

合作夥伴文件

Contrast Security – Contrast Assess

整合類型:傳送

產品 ARN: arn:aws:securityhub:<REGION>::product/contrast-security/security-assess

Contrast Security Contrast Assess 是一種 IAST 工具,可在 Web 應用程式、APIs 和微服務中提供即時漏洞偵測。 與 Security Hub CSPM Contrast Assess整合,可協助為所有工作負載提供集中式可見性和回應。

產品連結

合作夥伴文件

CrowdStrike – CrowdStrike Falcon

整合類型:傳送

產品 ARN: arn:aws:securityhub:<REGION>:517716713836:product/crowdstrike/crowdstrike-falcon

CrowdStrike Falcon 單一輕量型感應器整合新一代防毒、端點偵測和回應,以及全年無休的雲端受管搜尋。

AWSMarketplace 連結

合作夥伴文件

CyberArk – Privileged Threat Analytics

整合類型:傳送

產品 ARN: arn:aws:securityhub:<REGION>:749430749651:product/cyberark/cyberark-pta

Privileged Threat Analytics 收集、偵測、提醒和回應特殊權限帳戶的高風險活動和行為,以包含進行中攻擊。

產品連結

合作夥伴文件

Data Theorem – Data Theorem

整合類型:傳送

產品 ARN: arn:aws:securityhub:<REGION>::product/data-theorem/api-cloud-web-secure

Data Theorem 會持續掃描 Web 應用程式、APIs 和雲端資源,以搜尋安全漏洞和資料隱私權漏洞,以防止 AppSec 資料外洩。

產品連結

合作夥伴文件

Drata

整合類型:傳送

產品 ARN: arn:aws:securityhub:<REGION>::product/drata/drata-integration

Drata 是一種合規自動化平台,可協助您實現和維護各種架構的合規性,例如 SOC2、ISO 和 GDPR。Drata 與 Security Hub CSPM 之間的整合可協助您將安全調查結果集中在一個位置。

AWSMarketplace 連結

合作夥伴文件

Forcepoint – Forcepoint CASB

整合類型:傳送

產品 ARN: arn:aws:securityhub:<REGION>:365761988620:product/forcepoint/forcepoint-casb

Forcepoint CASB 可讓您探索雲端應用程式的使用方式、分析風險,並針對 SaaS 和自訂應用程式強制執行適當的控制。

產品連結

合作夥伴文件

Forcepoint – Forcepoint Cloud Security Gateway

整合類型:傳送

產品 ARN: arn:aws:securityhub:<REGION>::product/forcepoint/forcepoint-cloud-security-gateway

Forcepoint Cloud Security Gateway 是一種融合式雲端安全服務,可隨時隨地為使用者和資料提供可見性、控制和威脅防護。

產品連結

合作夥伴文件

Forcepoint – Forcepoint DLP

整合類型:傳送

產品 ARN: arn:aws:securityhub:<REGION>:365761988620:product/forcepoint/forcepoint-dlp

Forcepoint DLP 解決以人為本的風險,在您的人員工作和資料所在的任何地方都具有可見性和控制性。

產品連結

合作夥伴文件

Forcepoint – Forcepoint NGFW

整合類型:傳送

產品 ARN: arn:aws:securityhub:<REGION>:365761988620:product/forcepoint/forcepoint-ngfw

Forcepoint NGFW 可讓您使用管理網路和回應威脅所需的可擴展性、保護和洞見,將AWS環境連接到企業網路。

產品連結

合作夥伴文件

Fugue – Fugue

整合類型:傳送

產品 ARN: arn:aws:securityhub:<REGION>::product/fugue/fugue

Fugue 是一種無代理程式、可擴展的雲端原生平台,可使用相同的政策自動化infrastructure-as-code和雲端執行期環境的持續驗證。

產品連結

合作夥伴文件

Guardicore – Centra 4.0

整合類型:傳送

產品 ARN: arn:aws:securityhub:<REGION>::product/guardicore/guardicore

Guardicore Centra 為現代資料中心和雲端中的工作負載提供流程視覺化、微分段和違規偵測。

產品連結

合作夥伴文件

HackerOne – Vulnerability Intelligence

整合類型:傳送

產品 ARN: arn:aws:securityhub:<REGION>::product/hackerone/vulnerability-intelligence

HackerOne 平台與全球駭客社群合作,發現最相關的安全問題。 Vulnerability Intelligence 可讓您的組織超越自動化掃描。它會分享HackerOne道德駭客已驗證並提供重現步驟的漏洞。

AWS市集連結

合作夥伴文件

JFrog – Xray

整合類型:傳送

產品 ARN: arn:aws:securityhub:<REGION>::product/jfrog/jfrog-xray

JFrog Xray 是一種通用應用程式安全軟體合成分析 (SCA) 工具,可持續掃描二進位檔是否有授權合規和安全漏洞,以便您可以執行安全的軟體供應鏈。

AWSMarketplace 連結

合作夥伴文件

Juniper Networks – vSRX Next Generation Firewall

整合類型:傳送

產品 ARN: arn:aws:securityhub:<REGION>::product/juniper-networks/vsrx-next-generation-firewall

Juniper Networks' vSRX Virtual Next Generation Firewall 提供完整的雲端型虛擬防火牆,具有進階安全性、安全的 SD-WAN、強大的聯網和內建自動化。

AWSMarketplace 連結

合作夥伴文件

產品連結

k9 Security – Access Analyzer

整合類型:傳送

產品 ARN: arn:aws:securityhub:<REGION>::product/k9-security/access-analyzer

k9 Security 當AWS Identity and Access Management您的帳戶發生重要的存取變更時, 會通知您。使用 k9 Security,您可以了解使用者和 IAM 角色對關鍵AWS 服務和資料的存取。

k9 Security 專為持續交付而建置,可讓您使用可行的存取稽核和 和 Terraform 的AWS CDK簡單政策自動化來操作 IAM。

產品連結

合作夥伴文件

Lacework – Lacework

整合類型:傳送

產品 ARN: arn:aws:securityhub:<REGION>::product/lacework/lacework

Lacework 是雲端的資料驅動型安全平台。套件雲端安全平台可大規模自動化雲端安全,讓您可以快速且安全地進行創新。

產品連結

合作夥伴文件

McAfee – MVISION Cloud Native Application Protection Platform (CNAPP)

整合類型:傳送

產品 ARN: arn:aws:securityhub:<REGION>::product/mcafee-skyhigh/mcafee-mvision-cloud-aws

McAfee MVISION Cloud Native Application Protection Platform (CNAPP) 為您的AWS環境提供雲端安全狀態管理 (CSPM) 和雲端工作負載保護平台 (CWPP)。

產品連結

合作夥伴文件

NETSCOUT – NETSCOUT Cyber Investigator

整合類型:傳送

產品 ARN: arn:aws:securityhub:<REGION>::product/netscout/netscout-cyber-investigator

NETSCOUT Cyber Investigator 是全企業的網路威脅、風險調查和鑑識分析平台,有助於降低網路威脅對企業的影響。

產品連結

合作夥伴文件

Orca Cloud Security Platform

整合類型:傳送

產品 ARN: arn:aws:securityhub:<REGION>::product/orca-security/orca-security

Orca Cloud Security Platform 可識別、排定優先順序,並修復整個雲端資產的風險和合規問題。無Orca’s代理程式、AI 驅動的平台提供全面涵蓋範圍,可偵測漏洞、設定錯誤、橫向移動、API 風險、敏感資料、異常事件和行為,以及過度寬鬆的身分。

Orca 與 Security Hub CSPM 整合,將深度雲端安全遙測帶入 Security Hub CSPM。 Orca使用其SideScanning技術,優先考慮跨雲端基礎設施、工作負載、應用程式、資料、APIs、身分等的風險。

產品連結

合作夥伴文件

Palo Alto Networks – Prisma Cloud Compute

整合類型:傳送

產品 ARN: arn:aws:securityhub:<REGION>:496947949261:product/twistlock/twistlock-enterprise

Prisma Cloud Compute 是一種雲端原生網路安全平台,可保護 VMs、容器和無伺服器平台。

產品連結

合作夥伴文件

Palo Alto Networks – Prisma Cloud Enterprise

整合類型:傳送

產品 ARN: arn:aws:securityhub:<REGION>:188619942792:product/paloaltonetworks/redlock

透過雲端安全分析、進階威脅偵測和合規監控來保護您的AWS部署。

產品連結

合作夥伴文件

Plerion – Cloud Security Platform

整合類型:傳送

產品 ARN: arn:aws:securityhub:<REGION>::product/plerion/cloud-security-platform

Plerion 是一種雲端安全平台,具有獨特的威脅導向、風險驅動方法,可在工作負載中提供預防性、偵測性和修正性動作。Plerion 與 Security Hub CSPM 之間的整合可讓客戶在一個位置集中並處理其安全調查結果。

AWSMarketplace 連結

合作夥伴文件

Prowler – Prowler

整合類型:傳送

產品 ARN: arn:aws:securityhub:<REGION>::product/prowler/prowler

Prowler 是一種開放原始碼安全工具,可執行與安全最佳實務、強化和持續監控相關的AWS檢查。

產品連結

合作夥伴文件

Qualys – Vulnerability Management

整合類型:傳送

產品 ARN: arn:aws:securityhub:<REGION>:805950163170:product/qualys/qualys-vm

Qualys Vulnerability Management (VM) 會持續掃描和識別漏洞,保護您的資產。

產品連結

合作夥伴文件

Rapid7 – InsightVM

整合類型:傳送

產品 ARN: arn:aws:securityhub:<REGION>:336818582268:product/rapid7/insightvm

Rapid7 InsightVM 為現代環境提供漏洞管理,讓您有效率地尋找、排定優先順序並修復漏洞。

產品連結

合作夥伴文件

SentinelOne – SentinelOne

整合類型:傳送

產品 ARN: arn:aws:securityhub:<REGION>::product/sentinelone/endpoint-protection

SentinelOne 是一種自動延伸偵測和回應 (XDR) 平台,包含跨端點、容器、雲端工作負載和 IoT 裝置進行 AI 支援的預防、偵測、回應和狩獵。

AWSMarketplace 連結

產品連結

Snyk

整合類型:傳送

產品 ARN: arn:aws:securityhub:<REGION>::product/snyk/snyk

Snyk 提供安全平台,可掃描應用程式元件在執行 的工作負載中是否有安全風險AWS。這些風險會以調查結果的形式傳送至 Security Hub CSPM,協助開發人員和安全團隊將它們及其其餘AWS安全性調查結果視覺化並排定優先順序。

AWSMarketplace 連結

合作夥伴文件

Sonrai Security – Sonrai Dig

整合類型:傳送

產品 ARN: arn:aws:securityhub:<REGION>::product/sonrai-security/sonrai-dig

Sonrai Dig 會監控和修復雲端設定錯誤和政策違規,因此您可以改善安全性和合規狀態。

產品連結

合作夥伴文件

Sophos – Server Protection

整合類型:傳送

產品 ARN: arn:aws:securityhub:<REGION>:062897671886:product/sophos/sophos-server-protection

Sophos Server Protection 使用全面的defense-in-depth技術,保護組織核心的關鍵應用程式和資料。

產品連結

StackRox – StackRox Kubernetes Security

整合類型:傳送

產品 ARN: arn:aws:securityhub:<REGION>::product/stackrox/kubernetes-security

StackRox 透過在整個容器生命週期中強制執行其合規性和安全性政策,協助企業大規模保護其容器和 Kubernetes 部署:建置、部署和執行。

產品連結

合作夥伴文件

Sumo Logic – Machine Data Analytics

整合類型:傳送

產品 ARN: arn:aws:securityhub:<REGION>:956882708938:product/sumologicinc/sumologic-mda

Sumo Logic 是一種安全的機器資料分析平台,可讓開發和安全營運團隊建置、執行和保護其AWS應用程式。

產品連結

合作夥伴文件

Symantec – Cloud Workload Protection

整合類型:傳送

產品 ARN: arn:aws:securityhub:<REGION>:754237914691:product/symantec-corp/symantec-cwp

Cloud Workload Protection 透過反惡意軟體、入侵預防和檔案完整性監控,為您的 Amazon EC2 執行個體提供完整的保護。

產品連結

合作夥伴文件

Tenable – Tenable.io

整合類型:傳送

產品 ARN: arn:aws:securityhub:<REGION>:422820575223:product/tenable/tenable-io

準確識別、調查和排定漏洞的優先順序。在雲端中受管。

產品連結

合作夥伴文件

Trend Micro – Cloud One

整合類型:傳送

產品 ARN: arn:aws:securityhub:<REGION>::product/trend-micro/cloud-one

Trend Micro Cloud One 在正確的時間和位置提供正確的安全性資訊給團隊。此整合會即時將安全性調查結果傳送至 Security Hub CSPM,以增強 Security Hub CSPM 中AWS資源和Trend Micro Cloud One事件詳細資訊的可見性。

AWSMarketplace 連結

合作夥伴文件

Vectra – Cognito Detect

整合類型:傳送

產品 ARN: arn:aws:securityhub:<REGION>:978576646331:product/vectra-ai/cognito-detect

Vectra 正在轉換網路安全,方法是套用進階 AI 來偵測和回應隱藏的網路攻擊者,然後再竊取或造成損害。

AWSMarketplace 連結

合作夥伴文件

Wiz – Wiz Security

整合類型:傳送

產品 ARN: arn:aws:securityhub:<REGION>::product/wiz-security/wiz-security

Wiz 會持續分析您、使用者和工作負載的組態、漏洞、網路AWS 帳戶、IAM 設定、秘密等,以探索代表實際風險的關鍵問題。整合 Wiz 與 Security Hub CSPM,以視覺化方式呈現和回應 Wiz 從 Security Hub CSPM 主控台偵測到的問題。

AWSMarketplace 連結

合作夥伴文件

從 Security Hub CSPM 接收問題清單的第三方整合

下列第三方合作夥伴產品整合可以接收 Security Hub CSPM 的問題清單。如前所述,產品也可能更新問題清單。在這種情況下,您對合作夥伴產品的問題清單所做的更新也會反映在 Security Hub CSPM 中。

Atlassian - Jira Service Management

整合類型:接收和更新

AWS Service Management Connector的 會將問題清單從 Security Hub CSPM Jira傳送至 Jira。問題會根據Jira問題清單建立。當Jira問題更新時,對應的調查結果會在 Security Hub CSPM 中更新。

整合僅支援 Jira Server 和 Jira Data Center。

如需整合及其運作方式的概觀,請觀看影片 AWSSecurity Hub CSPM – 與 的雙向整合Atlassian Jira Service Management

產品連結

合作夥伴文件

Atlassian - Jira Service Management Cloud

整合類型:接收和更新

Jira Service Management Cloud 是 Jira Service Management 的雲端元件。

AWS Service Management Connector的 Jira會將問題清單從 Security Hub CSPM 傳送至 Jira。問題清單會觸發在 中建立問題Jira Service Management Cloud。當您更新 中的這些問題時Jira Service Management Cloud,對應的調查結果也會在 Security Hub CSPM 中更新。

產品連結

合作夥伴文件

Atlassian – Opsgenie

整合類型:接收

Opsgenie 是一種現代化的事件管理解決方案,用於操作全年無休的服務,讓開發和營運團隊能夠規劃服務中斷,並在事件期間保持控制。

與 Security Hub CSPM 整合可確保關鍵任務安全相關事件路由至適當的團隊,以立即解決。

產品連結

合作夥伴文件

Dynatrace

整合類型:接收

與 Security Hub CSPM 的Dynatrace整合有助於統一、視覺化和自動化跨工具和環境的安全調查結果。將Dynatrace執行時間內容新增至安全調查結果可讓您更智慧地排定優先順序、協助減少警示的雜訊,並讓您的 DevSecOps 團隊專注於有效解決影響生產環境和應用程式的關鍵問題。

產品連結

合作夥伴文件

Elastic

整合類型:接收

Elastic 為安全性、可觀測性和搜尋建置以搜尋為基礎的解決方案。使用 Security Hub CSPM 整合,以程式設計方式從 Security Hub CSPM Elastic 擷取問題清單和洞見,標準化它們以進行相互關聯和分析,並在 中提供統一的儀表板和偵測Elastic Security,從而加快分類和調查速度,而無需部署代理程式。

產品連結

合作夥伴文件

Fortinet – FortiCNP

整合類型:接收

FortiCNP 是一種雲端原生保護產品,可將安全調查結果彙總為可行的洞見,並根據風險分數排定安全洞見的優先順序,以減少警示疲勞並加速修復。

AWS Marketplace 連結

合作夥伴文件

IBM – QRadar

整合類型:接收

IBM QRadar SIEM 讓安全團隊能夠快速準確地偵測、排定優先順序、調查和回應威脅。

產品連結

合作夥伴文件

Logz.io Cloud SIEM

整合類型:接收

Logz.io 是 的提供者Cloud SIEM,可提供日誌和事件資料的進階相互關聯,以協助安全團隊即時偵測、分析和回應安全威脅。

產品連結

合作夥伴文件

MetricStream – CyberGRC

整合類型:接收

MetricStream CyberGRC 可協助您管理、衡量和降低網路安全風險。透過接收 Security Hub CSPM 調查結果, CyberGRC 提供這些風險的更多可見性,因此您可以優先考慮網路安全投資並遵循 IT 政策。

AWSMarketplace 連結

產品連結

MicroFocus – MicroFocus Arcsight

整合類型:接收

ArcSight 即時加速有效的威脅偵測和回應,整合事件相互關聯,以及受監督和非監督的分析與回應自動化和協同運作。

產品連結

合作夥伴文件

New Relic Vulnerability Management

整合類型:接收

New Relic Vulnerability Management 會從 Security Hub CSPM 接收安全調查結果,因此您可以在堆疊的內容中取得安全性與效能遙測的集中檢視。

AWSMarketplace 連結

合作夥伴文件

PagerDuty – PagerDuty

整合類型:接收

PagerDuty 數位操作管理平台可讓團隊透過自動將任何訊號轉換為正確的洞見和動作,主動緩解影響客戶的問題。

AWS使用者可以使用PagerDuty一組AWS整合,放心地擴展其 AWS和混合環境。

與 Security Hub CSPM 彙總和組織的安全提醒結合時, PagerDuty可讓團隊自動化其威脅回應程序,並快速設定自訂動作以防止潛在問題。

PagerDuty 正在進行雲端遷移專案的使用者可以快速移動,同時減少整個遷移生命週期中發生的問題的影響。

產品連結

合作夥伴文件

Palo Alto Networks – Cortex XSOAR

整合類型:接收

Cortex XSOAR 是一種安全協調、自動化和回應 (SOAR) 平台,可與您的整個安全產品堆疊整合,以加速事件回應和安全操作。

產品連結

合作夥伴文件

Palo Alto Networks – VM-Series

整合類型:接收

Palo Alto VM-Series 與 Security Hub CSPM 整合會收集威脅情報,並將其傳送至VM-Series新一代防火牆,做為封鎖惡意 IP 地址活動的自動安全政策更新。

產品連結

合作夥伴文件

Rackspace Technology – Cloud Native Security

整合類型:接收

Rackspace Technology 除了原生安全產品之外, 還提供受管AWS安全服務,以透過 Rackspace SOC、進階分析和威脅修復進行全年無休的監控。

產品連結

Rapid7 – InsightConnect

整合類型:接收

Rapid7 InsightConnect 是一種安全協同運作和自動化解決方案,可讓您的團隊最佳化 SOC 操作,幾乎不需要程式碼。

產品連結

合作夥伴文件

RSA – RSA Archer

整合類型:接收

RSA Archer IT 和安全風險管理可讓您判斷哪些資產對您的業務至關重要、建立和傳達安全政策和標準、偵測和回應攻擊、識別和修復安全缺陷,以及建立明確的 IT 風險管理最佳實務。

產品連結

合作夥伴文件

ServiceNow – ITSM

整合類型:接收和更新

與 Security Hub CSPM 的ServiceNow整合允許在 中檢視來自 Security Hub CSPM 的安全調查結果ServiceNow ITSM。您也可以設定 ServiceNow 在收到 Security Hub CSPM 的問題清單時,自動建立事件或問題。

這些事件和問題的任何更新都會對 Security Hub CSPM 中的調查結果進行更新。

如需整合及其運作方式的概觀,請觀看視訊 AWSSecurity Hub CSPM - 雙向整合。 ServiceNow ITSM

產品連結

合作夥伴文件

Slack – Slack

整合類型:接收

Slack 是商業技術堆疊的一層,將人員、資料和應用程式集合在一起。大家可在一個位置有效率地一起工作、尋找重要資訊,以及存取數十萬種關鍵應用程式和服務,將工作做到最好。

產品連結

合作夥伴文件

Splunk – Splunk Enterprise

整合類型:接收

Splunk 使用 Amazon CloudWatch Events 做為 Security Hub CSPM 調查結果的取用者。將您的資料傳送至 Splunk以進行進階安全分析和 SIEM。

產品連結

合作夥伴文件

Splunk – Splunk Phantom

整合類型:接收

使用適用於 AWSSecurity Hub CSPM Splunk Phantom的應用程式,問題清單會傳送至 Phantom,以便透過其他威脅情報資訊自動擴充內容,或執行自動回應動作。

產品連結

合作夥伴文件

ThreatModeler

整合類型:接收

ThreatModeler 是一種自動化威脅建模解決方案,可保護和擴展企業軟體和雲端開發生命週期。

產品連結

合作夥伴文件

Trellix – Trellix Helix

整合類型:接收

Trellix Helix 是一種雲端託管的安全操作平台,可讓組織控制從提醒到修正的任何事件。

產品連結

合作夥伴文件

將問題清單傳送至 Security Hub CSPM 並從中接收問題清單的第三方整合

下列第三方合作夥伴產品整合可以將問題清單傳送至 Security Hub CSPM 並從中接收問題清單。

Caveonix – Caveonix Cloud

整合類型:傳送和接收

產品 ARN: arn:aws:securityhub:<REGION>::product/caveonix/caveonix-cloud

採用 Caveonix AI 技術的平台可自動化混合雲端中的可見性、評估和緩解措施,涵蓋雲端原生服務、VMs 和容器。與 AWSSecurity Hub CSPM 整合, Caveonix 會合併AWS資料和進階分析,以深入了解安全提醒和合規。

AWSMarketplace 連結

合作夥伴文件

Cloud Custodian – Cloud Custodian

整合類型:傳送和接收

產品 ARN: arn:aws:securityhub:<REGION>::product/cloud-custodian/cloud-custodian

Cloud Custodian 讓使用者能夠在雲端中妥善管理。簡單 YAML DSL 允許輕鬆定義的規則,以啟用安全且成本最佳化且受管良好的雲端基礎設施。

產品連結

合作夥伴文件

DisruptOps, Inc. – DisruptOPS

整合類型:傳送和接收

產品 ARN: arn:aws:securityhub:<REGION>::product/disruptops-inc/disruptops

DisruptOps 安全操作平台透過使用自動化護欄,協助組織在您的雲端中維護最佳安全實務。

產品連結

合作夥伴文件

Kion

整合類型:傳送和接收

產品 ARN: arn:aws:securityhub:<REGION>::product/cloudtamerio/cloudtamerio

Kion (先前為 cloudtamer.io) 是 的完整雲端控管解決方案AWS。 Kion 可讓利益相關者了解雲端操作,並協助雲端使用者管理帳戶、控制預算和成本,並確保持續合規。

產品連結

合作夥伴文件

Turbot – Turbot

整合類型:傳送和接收

產品 ARN: arn:aws:securityhub:<REGION>::product/turbot/turbot

Turbot 確保您的雲端基礎設施安全、合規、可擴展且成本最佳化。

產品連結

合作夥伴文件