AWS Security Hub empfängt jetzt automatisch die Ergebnisse der von AWS Config verwalteten und benutzerdefinierten Regelauswertung als Sicherheitsbefunde. Mit AWS Config können Sicherheits- und Compliance-Experten die Konfigurationen ihrer AWS-Ressourcen mithilfe von Config-Regeln, die die Compliance von AWS-Ressourcen anhand bestimmter Richtlinien bewerten, bewerten, prüfen und evaluieren. Ein Beispiel für Fehlkonfigurationen von Ressourcen, die von Config-Regeln erkannt werden, sind öffentlich zugängliche Amazon-S3-Buckets, unverschlüsselte EBS-Volumes und übermäßig tolerante IAM-Richtlinien. Wenn die Bewertung einer Config-Regel erfolgreich war oder nicht, sehen Sie jetzt in Security Hub den Hinweis „bestanden“ oder „nicht bestanden“ für diese Bewertung. Alle Aktualisierungen des Status der Config-Regelauswertung werden automatisch in der Security-Hub-Suche aktualisiert. Diese neue Integration zwischen Security Hub und AWS Config erweitert die Zentralisierung und die zentrale Ansicht, indem sie Ihre Config-Auswertungsergebnisse zusammen mit Ihren anderen Sicherheitsergebnissen konsolidiert. Dies ermöglicht es Ihnen, Ihre Sicherheitsergebnisse einfacher zu suchen, zu ordnen, zu ermitteln und Maßnahmen zu ergreifen.
Quelle: aws.amazon.com
Published by