功能 | Amazon Security Hub | 亚马逊云科技

跨亚马逊云科技服务和合作伙伴集成的整合调查结果

Amazon Security Hub 收集并整合您环境中启用的亚马逊云科技安全服务的调查结果，例如来自 Amazon Systems Manager Patch Manager 的不合规 EC2 实例以及来自 IAM Access Analyzer 的可公开访问的跨账户资源。所有调查结果在 Amazon Security Hub 中存储至少 90 天。

Amazon Security Hub 可以自动聚合安全性和/或接收来自受支持的亚马逊云科技合作伙伴网络 (APN) 安全性解决方案的调查结果，因此您可以全面了解整个亚马逊云科技环境的安全性和合规性。

服务文档中列出的 Amazon Security Hub 合作伙伴是 APN 技术合作伙伴，他们已经通过了 Security Hub 团队的额外验证，可以将调查结果发送到 Security Hub 或接收来自 Security Hub 的调查结果。请注意，本文中使用的“合作伙伴”一词特指亚马逊云科技合作伙伴网络 (APN) 成员。

自动化持续安全性检查

Security Hub 使用行业标准和最佳实践提供自动化持续资源级配置和安全性检查。例如，Amazon Security Hub 自动执行支付卡行业数据安全标准 (PCI DSS) 和互联网安全中心 (CIS) 亚马逊云科技 Foundations Benchmark 标准，这是一组针对亚马逊云科技的安全性配置最佳实践。如果您的任何账户或资源偏离最佳实践，则 Amazon Security Hub 会标记该问题并建议采取补救措施。

精选的安全性最佳实践

Security Hub 为客户提供了一组称为亚马逊云科技基础安全性最佳实践标准的自动化安全控制。这是由我们的亚马逊云科技安全专家审查的一组高度精选的安全性最佳实践。我们建议在所有账户和区域启用此标准。

通过标准化的调查结果格式无缝集成

使用标准化的亚马逊云科技Security Finding 格式在 Security Hub 中收集来自亚马逊云科技服务（如亚马逊云科技Systems Manager Patch Manager 和 IAM Access Analyzer）的安全性调查结果。合作伙伴集成使用相同的标准化调查结果格式，从而消除了耗时的数据解析和规范化任务。现在，您可以专注于对这些整合的调查结果设置优先级并采取措施。

自定义响应和补救措施

Amazon Security Hub 与 Amazon CloudWatch Events 集成，使您能够创建自定义响应和补救工作流。您可以轻松地将调查结果发送到 SIEM、聊天工具、票务系统、安全编排自动化和响应 (SOAR) 工具以及呼叫管理平台。响应和补救措施可以完全自动化，也可以在控制台中手动触发。您还可以使用 Amazon Systems Manager Automation 文档、亚马逊云科技Step Functions 和 Amazon Lambda 函数来构建可从 Security Hub 发起的自动化补救工作流。

多账户和 Amazon Organizations 支持

只需在 Amazon Security Hub 控制台中几次点击，即可以连接多个亚马逊云科技账户并整合这些账户中的调查结果。通过指定管理员账户，您可以使自己安全团队查看所有账户的整合调查结果，而单个账户拥有者只能查看与其账户关联的调查结果。通过与 Amazon Organizations 集成，您可以自动为您组织中的任何账户启用 Security Hub 和亚马逊云科技基础安全最佳实践标准。

跨区域聚合调查结果

Amazon Security Hub 使您能够指定聚合区域并将其他区域关联到该聚合区域，从而为您提供所有账户和所有关联区域中的所有调查结果的集中视图。将某个区域关联到聚合区域之后，您的调查结果将会在区域之间持续同步，因此，一个区域中的任何调查结果更新均会复制到另一个区域。您的 Security Hub 管理员或聚合区域中的指定管理员账户可以查看和管理您的所有调查结果。聚合区域中的单独 Security Hub 成员账户也可以查看和管理所有关联区域中的所有调查结果。管理员账户和聚合区域中的 Amazon EventBridge 源现在也包括所有成员账户和关联账户中的所有调查结果，这使您能够简化与票务、聊天、事件管理、日志记录和自动修复工具的集成，方法是将这些集成整合到聚合区域中。