AWS 宣布全面推出 AWS Security Hub
西雅圖--今天,Amazon.com 旗下公司(納斯達克股票代碼:AMZN)宣布全面推出 AWS Security Hub,該服務為客戶提供了一個中心位置來管理跨網絡的安全性和合規性。 AWS 環境。 AWS Security Hub 匯總、組織和優先處理來自 AWS 服務(例如 Amazon GuardDuty、Amazon Inspector 和 Amazon Macie)的安全警報,以及來自大量且不斷增長的 AWS 合作伙伴網絡 (APN) 解決方案列表。客戶還可以根據行業標準和最佳實踐運行自動化、持續的合規檢查,幫助識別需要關注的特定帳戶和資源。 AWS Security Hub 將所有這些信息集中在一個地方,提供客戶整體安全性和合規性狀態的綜合視圖,并在帶有可操作圖表和表格的集成儀表板上直觀地總結。使用 AWS Security Hub 無需預先承諾,客戶只需為執行的合規性檢查和提取的安全調查結果付費,每月前 10,000 次安全調查結果事件免費。要開始使用 AWS Security Hub,請訪問 。
“通過與 AWS Security Hub 的集成,我們能夠在對安全性和合規性調查結果采取行動時減少客戶的摩擦”
今天的企業使用廣泛的 AWS 和第三方工具來保護他們的環境。這些工具很有效,但它們也產生了許多發現——所有這些都可以在不同的控制臺和儀表板中查看。許多客戶使用一套拼湊而成的定制解決方案來管理和監控分布式帳戶和工作負載的合規性。要了解他們的整體安全性和合規性狀態,客戶必須在所有這些工具之間手動切換,或者投資開發復雜的系統來匯總和分析結果。這使得安全團隊難以集中他們的安全發現、優先處理最重要的事件并確保帳戶和工作負載以合規的方式運行。
借助 AWS Security Hub,客戶可以在一個地方快速查看其整個 AWS 安全性和合規性狀態。 AWS Security Hub 收集并匯總來自客戶環境中運行的安全服務的結果,例如來自 Amazon GuardDuty 的威脅檢測結果、來自 Amazon Inspector 的漏洞掃描結果、來自 Amazon Macie 的敏感數據識別以及由廣泛的安全工具組合生成的結果來自 APN 合作伙伴。然后,該服務將跨提供商的調查結果關聯起來,以優先處理最重要的信息、突出趨勢并確定可能需要關注的資源。客戶還可以通過基于行業標準和最佳實踐(例如互聯網安全中心 (CIS) AWS Foundations Benchmark)的自動配置和合規檢查來持續監控他們的環境。如果這些檢查識別出任何偏離最佳實踐的賬戶或資源,AWS Security Hub 會標記問題并建議修復步驟。 AWS Security Hub 通過將最重要的信息集中在一個易于管理的位置,為安全團隊提供了確定工作優先級并改善其安全性和合規性狀態所需的可見性。
“AWS Security Hub 是連接 AWS 和我們的安全合作伙伴所做工作以幫助客戶管理和降低風險的粘合劑,”AWS 外部安全服務副總裁 Dan Plastina 說。 “通過將自動合規檢查、來自 30 多個不同 AWS 和合作伙伴來源的結果匯總以及合作伙伴支持的響應和補救工作流程相結合,AWS Security Hub 為客戶提供了一種統一管理其安全性和合規性的簡單方法?!?/p>
AWS Security Hub 使用標準結果格式從不同來源提取數據,無需進行耗時的數據轉換工作。 Amazon CloudWatch 和 AWS Lambda 集成允許客戶根據特定類型的發現執行自動修復操作??蛻暨€可以將 AWS Security Hub 與其自動化工作流程和第三方工具(如票務、聊天以及安全信息和事件管理 (SIEM) 系統)集成,以快速對問題采取行動。領先的供應商,包括 Alert Logic、Armor、Atlassian、Barracuda、Check Point(CloudGuard Dome9 和 CloudGuard IaaS)、Cloud Custodian、CrowdStrike、CyberArk、F5、GuardiCore、IBM、McAfee、PagerDuty、Palo Alto Networks(Demisto、RedLock 和 VM -Series)、Qualys、Rapid7(VMInsight 和 InsightConnect)、ServiceNow、Slack、Splunk(Splunk Enterprise 和 Splunk Phantom)、Sophos、Sumo Logic、賽門鐵克、Tenable、Turbot 和 Twistlock 已與 AWS Security Hub 集成,其中包含許多新的定期添加集成。客戶可以免費試用 AWS Security Hub,免費試用 30 天。 AWS Security Hub 現已在美國東部(俄亥俄)、美國東部(弗吉尼亞北部)、美國西部(加利福尼亞北部)、美國西部(俄勒岡)、加拿大(中部)、亞太地區(孟買)、亞太地區(首爾)推出)、亞太地區(新加坡)、亞太地區(悉尼)、亞太地區(東京)、歐洲(法蘭克福)、歐洲(愛爾蘭)、歐洲(倫敦)、歐洲(巴黎)和南美洲(圣保羅),以及其他地區即將推出。
GoDaddy 在全球擁有近 1900 萬客戶,是人們提出想法、建立專業網站、吸引客戶和管理工作的地方。 GoDaddy 工程副總裁 Demetrius Comes 說:“GoDaddy 不僅利用 AWS Security Hub 為我們提供有關安全和合規性問題的單一管理平臺視圖,還可以將我們的安全性和合規性調查結果付諸實施。” “我們還發現將我們自己的安全調查結果推送到 Security Hub 以使單一視圖對我們的組織更加個性化和有用。”
開放式位置平臺公司 HERE 使人們、企業和城市能夠利用位置的力量。 “作為地理定位和地圖技術的行業領導者,HERE Technologies 使用各種產品來保護我們的 AWS 環境并確保我們客戶的隱私,”HERE 首席信息安全官 Jake Martens 說。 “AWS Security Hub 讓我們可以輕松地以通用格式和單一視圖收集所有與安全和合規性相關的發現,從而為我們的安全工程師節省大量時間和精力?!?/p>
神奇寶貝國際公司管理著世界上最受歡迎的兒童娛樂場所之一。 “Pokémon International Company 面臨著管理我們必須如何管理 AWS 工作負載的各種法規和合規性要求,”高級信息安全工程師 Jacob Bornemann 說。 “我們正在考慮為 CIS AWS Foundations Benchmark 制定我們自己的合規性規則,但 AWS Security Hub 使自動激活這些合規性檢查變得簡單?!?/p>
Rackspace 提供現代 IT 即服務,幫助 150 多個國家/地區的客戶通過技術推動業務成果。 “我們與 AWS 的共同客戶希望 Rackspace 為他們提供始終在線的托管安全服務,以保護他們的 AWS 工作負載”,AWS 的 Rackspace 托管服務高級總監 Brian Jawalka 說。 “AWS Security Hub 為我們提供了一種簡單而精簡的方法,可以將我們所有 AWS 客戶的安全性和合規性問題整合為一種標準化格式,并將這些問題路由到我們由 Rackspace 提供支持的響應和補救流程。”當今領先的媒體公司使用 Frame.io 來簡化他們與隊友、客戶和各種其他利益相關者的視頻審查和協作流程。 Frame.io 信息安全副總裁 Abhinav Srivastava 表示:“我們更喜歡 AWS 原生安全服務,因為它們與其他 AWS 服務無縫集成、成本效益高且易于使用。” “AWS Security Hub 幫助我們更有效地使用其他 AWS 安全服務,將它們捆綁在一起,讓我們能夠在一個地方查看我們所有的安全和合規信息。”
“當 AWS Security Hub 預覽版發布時,我們收到了很多客戶要求與 Splunk Phantom 集成的請求,”Splunk 安全產品副總裁 Oliver Friedrichs 說。 “借助我們的 Splunk/Security Hub CloudFormation 模板,我們現在可以自動將發現從 Security Hub 路由到 Splunk Phantom,從而使 Security Hub 客戶能夠立即響應并修復發現。 Splunk Phantom 集成了 270 多種技術,包括 11 種 AWS 服務,支持 1600 多種 API 的自動化。這有助于客戶自動化日常響應流程,并將他們的時間轉移到更高價值的活動上?!?/p>
PagerDuty 是數字運營管理領域的領導者,為各種規模的組織提供實時和數據驅動的洞察力,以推動更好的業務成果。 “通過與 AWS Security Hub 的集成,我們能夠在對安全性和合規性調查結果采取行動時減少客戶的摩擦,”產品和營銷高級副總裁 Jonathan Rende 說。 “只需單擊幾下,我們的 AWS 客戶現在就可以集成 Security Hub 和 PagerDuty,以便在自動響應操作時將發現結果路由到安全分析師和開發人員等處,從而比以往更容易啟動和管理補救措施?!?/p>
關于亞馬遜網絡服務
13 年來,Amazon Web Services 一直是世界上最全面、應用最廣泛的云平臺。 AWS 為計算、存儲、數據庫、網絡、分析、機器人、機器學習和人工智能 (AI)、物聯網 (IoT)、移動、安全、混合、虛擬和增強現實(VR 和 AR)提供超過 165 項功能齊全的服務)、媒體和應用程序開發、部署和管理,來自 21 個地理區域內的 66 個可用區 (AZ),跨越美國、澳大利亞、巴西、加拿大、中國、法國、德國、香港特別行政區、印度、愛爾蘭、日本、韓國、新加坡、瑞典和英國。數以百萬計的客戶(包括發展最快的初創公司、最大的企業和領先的政府機構)信任 AWS 來支持他們的基礎設施、變得更加敏捷并降低成本。
關于亞馬遜
亞馬遜遵循四項原則:以客戶為中心而非以競爭對手為中心、對發明的熱情、對卓越運營的承諾以及長期思考。客戶評論、一鍵購物、個性化推薦、Prime、亞馬遜物流、AWS、Kindle Direct Publishing、Kindle、Fire 平板電腦、Fire TV、亞馬遜 Echo 和 Alexa 是亞馬遜率先推出的一些產品和服務。
特別聲明:以上文章內容僅代表作者本人觀點,不代表ESG跨境電商觀點或立場。如有關于作品內容、版權或其它問題請于作品發表后的30日內與ESG跨境電商聯系。
二維碼加載中...
使用微信掃一掃登錄
使用賬號密碼登錄
平臺顧問
微信掃一掃
馬上聯系在線顧問
小程序
ESG跨境小程序
手機入駐更便捷
返回頂部