Amazon Web Services (AWS) 是全球最全面和廣泛採納的雲端平台,透過全球資料中心提供超過 175 項功能完整的服務。數百萬個客戶 (包括成長最快的新創公司、最大型企業以及領先的政府機構) 都使用 AWS 來降低成本、變得更靈活,且更迅速地創新。
安全威脅的不斷演進讓安全團隊難以做出回應、成本昂貴且耗時。AWS Security Hub 自動回應和修復解決方案透過以產業為基礎的合規性標準和最佳實務,提供預先定義的回應和修復動作來應對這一挑戰。
AWS Security Hub 自動回應和修復是一項附加解決方案,可與 AWS Security Hub 搭配使用,以提供現成的部署架構和自動手冊庫。該解決方案讓 AWS Security Hub 客戶可以更輕鬆地解決常見的安全問題清單,並改善其在 AWS 中的安全狀況。
該解決方案可建立 AWS Service Catalog 產品組合,包含一個稱為手冊的預先定義安全回應和修復動作。客戶可以選擇要在其 Security Hub 主帳戶中部署的個別手冊。每本手冊均包含必要的自訂動作、Identity and Access Management (IAM) 角色、Amazon CloudWatch Events、Systems Manager Automation 文件、AWS Lambda 函數,以及在單一 AWS 帳戶內或跨多個帳戶啟動修復工作流程所需的 AWS Step Functions。
通過AWS Security Hub,您可以優先查看整個AWS賬戶的安全警報和安全狀況。在本演示中,我們將介紹如何使用安全標準和控件來管理和改善您的安全狀況。我們將向您展示如何啟用AWS Foundational Security Best Practices標準,如何了解安全分數,如何對安全控制進行優先級排序,以便您可以開始改善安全分數,以及如何調查和補救失敗的安全檢查。
AWS Security Hub可為您提供有關AWS內部安全狀態以及對安全標準和最佳實踐的合規性的全面視圖。Security Hub集中查看多個AWS賬戶的服務,並且支持第三方夥伴的協助以幫助您分析安全趨勢並辨別最高優先級的安全問題。