AWS Security Hub lässt sich jetzt in AWS Firewall Manager integrieren. AWS Firewall Manager ist ein Sicherheitsverwaltungsdienst, mit dem Sie AWS WAF, AWS Shield Advanced und Amazon VPC-Sicherheitsgruppenregeln für Ihre Konten und Anwendungen in AWS Organizations zentral konfigurieren und verwalten können. Durch die Integration von AWS Firewall Manager in Security Hub werden vier Arten von Ergebnissen an Security Hub gesendet: (1) Ressourcen, die nicht ordnungsgemäß durch WAF-Regeln geschützt sind; (2) Ressourcen, die von Shield Advanced nicht ordnungsgemäß geschützt werden; (3) Shield Advanced-Befunde, die darauf hindeuten, dass ein verteilter Denial-of-Service-Angriff durchgeführt wird; und (4) Sicherheitsgruppen, die falsch verwendet werden. AWS Security Hub aktiviert diese Integration automatisch, wenn Sie bereits Firewall Manager verwenden, und Sie erhalten erste Ergebnisse von Firewall Manager, ohne dass Sie etwas unternehmen müssen.
Quelle: aws.amazon.com
Published by