西雅圖--今天，Amazon.com 旗下公司（納斯達克股票代碼：AMZN）宣布全面推出 AWS Security Hub，該服務(wù)為客戶提供了一個中心位置來管理跨網(wǎng)絡(luò)的安全性和合規(guī)性。 AWS 環(huán)境。 AWS Security Hub 匯總、組織和優(yōu)先處理來自 AWS 服務(wù)（例如 Amazon GuardDuty、Amazon Inspector 和 Amazon Macie）的安全警報，以及來自大量且不斷增長的 AWS 合作伙伴網(wǎng)絡(luò) (APN) 解決方案列表。客戶還可以根據(jù)行業(yè)標準和最佳實踐運行自動化、持續(xù)的合規(guī)檢查，幫助識別需要關(guān)注的特定帳戶和資源。 AWS Security Hub 將所有這些信息集中在一個地方，提供客戶整體安全性和合規(guī)性狀態(tài)的綜合視圖，并在帶有可操作圖表和表格的集成儀表板上直觀地總結(jié)。使用 AWS Security Hub 無需預(yù)先承諾，客戶只需為執(zhí)行的合規(guī)性檢查和提取的安全調(diào)查結(jié)果付費，每月前 10,000 次安全調(diào)查結(jié)果事件免費。要開始使用 AWS Security Hub，請訪問 。

“通過與 AWS Security Hub 的集成，我們能夠在對安全性和合規(guī)性調(diào)查結(jié)果采取行動時減少客戶的摩擦”

今天的企業(yè)使用廣泛的 AWS 和第三方工具來保護他們的環(huán)境。這些工具很有效，但它們也產(chǎn)生了許多發(fā)現(xiàn)——所有這些都可以在不同的控制臺和儀表板中查看。許多客戶使用一套拼湊而成的定制解決方案來管理和監(jiān)控分布式帳戶和工作負載的合規(guī)性。要了解他們的整體安全性和合規(guī)性狀態(tài)，客戶必須在所有這些工具之間手動切換，或者投資開發(fā)復(fù)雜的系統(tǒng)來匯總和分析結(jié)果。這使得安全團隊難以集中他們的安全發(fā)現(xiàn)、優(yōu)先處理最重要的事件并確保帳戶和工作負載以合規(guī)的方式運行。

借助 AWS Security Hub，客戶可以在一個地方快速查看其整個 AWS 安全性和合規(guī)性狀態(tài)。 AWS Security Hub 收集并匯總來自客戶環(huán)境中運行的安全服務(wù)的結(jié)果，例如來自 Amazon GuardDuty 的威脅檢測結(jié)果、來自 Amazon Inspector 的漏洞掃描結(jié)果、來自 Amazon Macie 的敏感數(shù)據(jù)識別以及由廣泛的安全工具組合生成的結(jié)果來自 APN 合作伙伴。然后，該服務(wù)將跨提供商的調(diào)查結(jié)果關(guān)聯(lián)起來，以優(yōu)先處理最重要的信息、突出趨勢并確定可能需要關(guān)注的資源。客戶還可以通過基于行業(yè)標準和最佳實踐（例如互聯(lián)網(wǎng)安全中心 (CIS) AWS Foundations Benchmark）的自動配置和合規(guī)檢查來持續(xù)監(jiān)控他們的環(huán)境。如果這些檢查識別出任何偏離最佳實踐的賬戶或資源，AWS Security Hub 會標記問題并建議修復(fù)步驟。 AWS Security Hub 通過將最重要的信息集中在一個易于管理的位置，為安全團隊提供了確定工作優(yōu)先級并改善其安全性和合規(guī)性狀態(tài)所需的可見性。

“AWS Security Hub 是連接 AWS 和我們的安全合作伙伴所做工作以幫助客戶管理和降低風險的粘合劑，”AWS 外部安全服務(wù)副總裁 Dan Plastina 說。 “通過將自動合規(guī)檢查、來自 30 多個不同 AWS 和合作伙伴來源的結(jié)果匯總以及合作伙伴支持的響應(yīng)和補救工作流程相結(jié)合，AWS Security Hub 為客戶提供了一種統(tǒng)一管理其安全性和合規(guī)性的簡單方法。”

AWS Security Hub 使用標準結(jié)果格式從不同來源提取數(shù)據(jù)，無需進行耗時的數(shù)據(jù)轉(zhuǎn)換工作。 Amazon CloudWatch 和 AWS Lambda 集成允許客戶根據(jù)特定類型的發(fā)現(xiàn)執(zhí)行自動修復(fù)操作。客戶還可以將 AWS Security Hub 與其自動化工作流程和第三方工具（如票務(wù)、聊天以及安全信息和事件管理 (SIEM) 系統(tǒng)）集成，以快速對問題采取行動。領(lǐng)先的供應(yīng)商，包括 Alert Logic、Armor、Atlassian、Barracuda、Check Point（CloudGuard Dome9 和 CloudGuard IaaS）、Cloud Custodian、CrowdStrike、CyberArk、F5、GuardiCore、IBM、McAfee、PagerDuty、Palo Alto Networks（Demisto、RedLock 和 VM -Series)、Qualys、Rapid7（VMInsight 和 InsightConnect）、ServiceNow、Slack、Splunk（Splunk Enterprise 和 Splunk Phantom）、Sophos、Sumo Logic、賽門鐵克、Tenable、Turbot 和 Twistlock 已與 AWS Security Hub 集成，其中包含許多新的定期添加集成。客戶可以免費試用 AWS Security Hub，免費試用 30 天。 AWS Security Hub 現(xiàn)已在美國東部（俄亥俄）、美國東部（弗吉尼亞北部）、美國西部（加利福尼亞北部）、美國西部（俄勒岡）、加拿大（中部）、亞太地區(qū)（孟買）、亞太地區(qū)（首爾）推出)、亞太地區(qū)（新加坡）、亞太地區(qū)（悉尼）、亞太地區(qū)（東京）、歐洲（法蘭克福）、歐洲（愛爾蘭）、歐洲（倫敦）、歐洲（巴黎）和南美洲（圣保羅），以及其他地區(qū)即將推出。

GoDaddy 在全球擁有近 1900 萬客戶，是人們提出想法、建立專業(yè)網(wǎng)站、吸引客戶和管理工作的地方。 GoDaddy 工程副總裁 Demetrius Comes 說：“GoDaddy 不僅利用 AWS Security Hub 為我們提供有關(guān)安全和合規(guī)性問題的單一管理平臺視圖，還可以將我們的安全性和合規(guī)性調(diào)查結(jié)果付諸實施。” “我們還發(fā)現(xiàn)將我們自己的安全調(diào)查結(jié)果推送到 Security Hub 以使單一視圖對我們的組織更加個性化和有用。”

開放式位置平臺公司 HERE 使人們、企業(yè)和城市能夠利用位置的力量。 “作為地理定位和地圖技術(shù)的行業(yè)領(lǐng)導(dǎo)者，HERE Technologies 使用各種產(chǎn)品來保護我們的 AWS 環(huán)境并確保我們客戶的隱私，”HERE 首席信息安全官 Jake Martens 說。 “AWS Security Hub 讓我們可以輕松地以通用格式和單一視圖收集所有與安全和合規(guī)性相關(guān)的發(fā)現(xiàn)，從而為我們的安全工程師節(jié)省大量時間和精力。”

神奇寶貝國際公司管理著世界上最受歡迎的兒童娛樂場所之一。 “Pokémon International Company 面臨著管理我們必須如何管理 AWS 工作負載的各種法規(guī)和合規(guī)性要求，”高級信息安全工程師 Jacob Bornemann 說。 “我們正在考慮為 CIS AWS Foundations Benchmark 制定我們自己的合規(guī)性規(guī)則，但 AWS Security Hub 使自動激活這些合規(guī)性檢查變得簡單。”

Rackspace 提供現(xiàn)代 IT 即服務(wù)，幫助 150 多個國家/地區(qū)的客戶通過技術(shù)推動業(yè)務(wù)成果。 “我們與 AWS 的共同客戶希望 Rackspace 為他們提供始終在線的托管安全服務(wù)，以保護他們的 AWS 工作負載”，AWS 的 Rackspace 托管服務(wù)高級總監(jiān) Brian Jawalka 說。 “AWS Security Hub 為我們提供了一種簡單而精簡的方法，可以將我們所有 AWS 客戶的安全性和合規(guī)性問題整合為一種標準化格式，并將這些問題路由到我們由 Rackspace 提供支持的響應(yīng)和補救流程。”

當今領(lǐng)先的媒體公司使用 Frame.io 來簡化他們與隊友、客戶和各種其他利益相關(guān)者的視頻審查和協(xié)作流程。 Frame.io 信息安全副總裁 Abhinav Srivastava 表示：“我們更喜歡 AWS 原生安全服務(wù)，因為它們與其他 AWS 服務(wù)無縫集成、成本效益高且易于使用。” “AWS Security Hub 幫助我們更有效地使用其他 AWS 安全服務(wù)，將它們捆綁在一起，讓我們能夠在一個地方查看我們所有的安全和合規(guī)信息。”

“當 AWS Security Hub 預(yù)覽版發(fā)布時，我們收到了很多客戶要求與 Splunk Phantom 集成的請求，”Splunk 安全產(chǎn)品副總裁 Oliver Friedrichs 說。 “借助我們的 Splunk/Security Hub CloudFormation 模板，我們現(xiàn)在可以自動將發(fā)現(xiàn)從 Security Hub 路由到 Splunk Phantom，從而使 Security Hub 客戶能夠立即響應(yīng)并修復(fù)發(fā)現(xiàn)。 Splunk Phantom 集成了 270 多種技術(shù)，包括 11 種 AWS 服務(wù)，支持 1600 多種 API 的自動化。這有助于客戶自動化日常響應(yīng)流程，并將他們的時間轉(zhuǎn)移到更高價值的活動上。”

PagerDuty 是數(shù)字運營管理領(lǐng)域的領(lǐng)導(dǎo)者，為各種規(guī)模的組織提供實時和數(shù)據(jù)驅(qū)動的洞察力，以推動更好的業(yè)務(wù)成果。 “通過與 AWS Security Hub 的集成，我們能夠在對安全性和合規(guī)性調(diào)查結(jié)果采取行動時減少客戶的摩擦，”產(chǎn)品和營銷高級副總裁 Jonathan Rende 說。 “只需單擊幾下，我們的 AWS 客戶現(xiàn)在就可以集成 Security Hub 和 PagerDuty，以便在自動響應(yīng)操作時將發(fā)現(xiàn)結(jié)果路由到安全分析師和開發(fā)人員等處，從而比以往更容易啟動和管理補救措施。”

關(guān)于亞馬遜網(wǎng)絡(luò)服務(wù)

13 年來，Amazon Web Services 一直是世界上最全面、應(yīng)用最廣泛的云平臺。 AWS 為計算、存儲、數(shù)據(jù)庫、網(wǎng)絡(luò)、分析、機器人、機器學(xué)習(xí)和人工智能 (AI)、物聯(lián)網(wǎng) (IoT)、移動、安全、混合、虛擬和增強現(xiàn)實（VR 和 AR）提供超過 165 項功能齊全的服務(wù))、媒體和應(yīng)用程序開發(fā)、部署和管理，來自 21 個地理區(qū)域內(nèi)的 66 個可用區(qū) (AZ)，跨越美國、澳大利亞、巴西、加拿大、中國、法國、德國、香港特別行政區(qū)、印度、愛爾蘭、日本、韓國、新加坡、瑞典和英國。數(shù)以百萬計的客戶（包括發(fā)展最快的初創(chuàng)公司、最大的企業(yè)和領(lǐng)先的政府機構(gòu)）信任 AWS 來支持他們的基礎(chǔ)設(shè)施、變得更加敏捷并降低成本。

關(guān)于亞馬遜

亞馬遜遵循四項原則：以客戶為中心而非以競爭對手為中心、對發(fā)明的熱情、對卓越運營的承諾以及長期思考。客戶評論、一鍵購物、個性化推薦、Prime、亞馬遜物流、AWS、Kindle Direct Publishing、Kindle、Fire 平板電腦、Fire TV、亞馬遜 Echo 和 Alexa 是亞馬遜率先推出的一些產(chǎn)品和服務(wù)。

點擊咨詢現(xiàn)在有哪些新興平臺值得關(guān)注 >>>

特別聲明：以上文章內(nèi)容僅代表作者本人觀點，不代表ESG跨境電商觀點或立場。如有關(guān)于作品內(nèi)容、版權(quán)或其它問題請于作品發(fā)表后的30日內(nèi)與ESG跨境電商聯(lián)系。