Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
In der folgenden Tabelle werden die wichtigen Änderungen an der Dokumentation seit der letzten Version von AWS Security Hub beschrieben. Bei Versionen neuer Sicherheitskontrollen gibt das Datum an, ab wann die Kontrollen im Support verfügbar sind AWS-Regionen. Es kann 1-2 Wochen dauern, bis die Kontrollen in allen unterstützten Regionen verfügbar sind.
Um über Aktualisierungen des AWS Security Hub Hub-Benutzerhandbuchs informiert zu werden, können Sie einen RSS-Feed abonnieren.
| Änderung | Beschreibung | Datum |
|---|---|---|
Aktualisierungen der Sicherheitsstandards und -kontrollen | Wir haben die Sicherheitskontrolle RDS.18 aus dem Standard AWS Foundation Security Best Practices v1.0.0 entfernt und die Überprüfung der Anforderungen von NIST SP 800-53 Rev. 5 automatisiert. Da Amazon EC2 -Classic Networking eingestellt wurde, können Amazon Relational Database Service (Amazon RDS) -Instances nicht mehr außerhalb einer VPC bereitgestellt werden. Die Steuerung ist weiterhin Teil des Service-Managed-Standards.AWS Control Tower | 7. März 2025 |
Aktualisierungen der Kontrollergebnisse | Security Hub generiert jetzt | 25. Februar 2025 |
Neue Sicherheitskontrollen | Security Hub hat 11 neue Steuerelemente veröffentlicht. Die Kontrollen sind:
| 24. Februar 2025 |
Neue Sicherheitskontrollen | Security Hub hat 37 neue Steuerelemente für den AWS Resource Tagging Standard veröffentlicht. Security Hub hat außerdem die folgenden neuen Steuerelemente veröffentlicht: | 22. Januar 2025 |
Neue Sicherheitskontrolle | Security Hub veröffentlichte Version EC21.72 Die EC2 VPC-Einstellungen für Block Public Access sollten den Internet-Gateway-Verkehr blockieren. | 15. Januar 2025 |
Neue Sicherheitskontrollen | Die folgenden neuen Security Hub-Steuerelemente sind verfügbar. | 17. Dezember 2024 |
Security Hub unterstützt PCI DSS v4.0.1 | Security Hub unterstützt jetzt Version 4.0.1 des Payment Card Industry Data Security Standard (PCI DSS). Weitere Informationen zum Standard und den dafür geltenden Kontrollen finden Sie unter PCI DSS in Security Hub. | 11. Dezember 2024 |
Security Hub erhält Ergebnisse zur GuardDuty Angriffssequenz | Security Hub erhält jetzt Ergebnisse der Angriffssequenz von Amazon GuardDuty Extended Threat Detection. Einzelheiten zur Erkennung der Angriffssequenz sind im Erkennungsobjekt des AWS Security Finding Format (ASFF) verfügbar. | 01. Dezember 2024 |
Security Hub wird in neuen Versionen unterstützt AWS-Region | Security Hub ist jetzt in der Region Asien-Pazifik (Malaysia) verfügbar. Für einige Sicherheitskontrollen gelten regionale Einschränkungen. Eine Liste der Kontrollen, die in dieser Region nicht verfügbar sind, finden Sie unter Regionale Beschränkungen für Security Hub-Steuerelemente. | 22. November 2024 |
Änderungen an Config.1 | Security Hub erhöhte den Schweregrad des Config.1-Steuerelements von | 20. November 2024 |
Neue Sicherheitskontrollen | Die folgenden neuen Security Hub-Steuerelemente sind verfügbar. Diese Kontrollen sind Teil von AWS Foundation Security Best Practices v1.0.0 und NIST SP 800-53 Rev. 5 und bewerten, ob eine von Ihnen verwaltete Virtual Private Cloud (VPC) über einen Schnittstellen-VPC-Endpunkt für eine OR-Ressource verfügt. AWS-Service AWS | 15. November 2024 |
Neue Sicherheitskontrollen | Die folgenden neuen Security Hub-Steuerelemente sind verfügbar.
| 18. Oktober 2024 |
Neue Sicherheitskontrollen | Die folgenden neuen Security Hub-Steuerelemente sind verfügbar.
| 3. Oktober 2024 |
Neue Sicherheitskontrollen | Die folgenden neuen Security Hub-Steuerelemente sind verfügbar.
| 30. August 2024 |
Neues Findungspanel | Das neue Suchfenster auf der Security Hub Hub-Konsole hilft Ihnen dabei, schnell Maßnahmen zu ergreifen, Ressourcendetails und den Befundverlauf zu überprüfen und weitere relevante Informationen zu einem Befund zu finden. | 16. August 2024 |
Update zur Config.1-Steuerung | Das Config.1-Steuerelement prüft, ob AWS Config es aktiviert ist, verwendet die dienstverknüpfte Rolle und zeichnet Ressourcen für aktivierte Steuerelemente auf. Security Hub hat einen benutzerdefinierten Steuerparameter mit dem Namen hinzugefügt | 15. August 2024 |
Geben Sie eine Heimatregion ohne verknüpfte Regionen an | Sie können jetzt einen Suchaggregator erstellen und eine Heimatregion einrichten, ohne eine Region mit der Heimatregion AWS-Regionen zu verknüpfen. Auf diese Weise können Sie die zentrale Konfiguration aktivieren, ohne verknüpfte Regionen angeben zu müssen. | 25. Juli 2024 |
Wählen Sie Steuerelemente aus, die in mehreren Regionen verfügbar sind | Die folgenden Steuerelemente sind jetzt zusätzlich verfügbar AWS-Regionen, darunter USA Ost (Nord-Virginia) und USA Ost (Ohio).
| 15. Juli 2024 |
Neue Sicherheitskontrollen | Die folgenden neuen Security Hub-Steuerelemente sind verfügbar:
| 11. Juli 2024 |
Veröffentlichung von CIS AWS Foundations Benchmark v3.0.0 | Security Hub hat den Center for Internet Security (CIS) AWS Foundations Benchmark v3.0.0 veröffentlicht. Die Version enthält die folgenden neuen Steuerelemente sowie Zuordnungen zu mehreren vorhandenen Steuerelementen.
| 13. Mai 2024 |
Die folgenden neuen Security Hub-Steuerelemente sind verfügbar:
| 3. Mai 2024 | |
AWS Standard für Ressourcen-Tagging | Der AWS Resource Tagging Standard von Security Hub ist jetzt allgemein verfügbar, zusammen mit neuen Kontrollen, die für den Standard gelten. | 30. April 2024 |
Aktualisierung der bestehenden verwalteten Richtlinie | Security Hub AWS
hat die verwaltete Richtlinie mit dem Namen aktualisiert | 24. April 2024 |
Konfiguration der Steuerparameter im Kontext | Wenn Sie die zentrale Konfiguration verwenden, können Sie Steuerungsparameter jetzt kontextbezogen auf der Detailseite eines Steuerelements auf der Security Hub Hub-Konsole konfigurieren. | 29. März 2024 |
Aktualisierung der bestehenden verwalteten Richtlinie | Security Hub AWS
hat die verwaltete Richtlinie aktualisiert, | 22. Februar 2024 |
Neue Sicherheitskontrolle | Das Steuerelement [Macie.2] Die automatische Erkennung sensibler Daten durch Macie sollte aktiviert sein, ist jetzt verfügbar. Informationen zu regionalen Beschränkungen für dieses Steuerelement finden Sie unter Verfügbarkeit von Steuerelementen nach Regionen. | 19. Februar 2024 |
Security Hub in Kanada West (Calgary) verfügbar | Security Hub ist jetzt in Kanada West (Calgary) verfügbar. Alle Security Hub Hub-Funktionen sind jetzt in dieser Region verfügbar, mit Ausnahme bestimmter Sicherheitskontrollen. Weitere Informationen finden Sie unter Verfügbarkeit von Kontrollen nach Regionen. | 20. Dezember 2023 |
Neue Sicherheitskontrollen | Die folgenden neuen Security Hub-Steuerelemente sind verfügbar:
| 14. Dezember 2023 |
Security Hub hat die neuen Suchfelder | 8. November 2023 | |
Sie können jetzt auf der Übersichtsseite der Security Hub Hub-Konsole auf weitere Dashboard-Widgets zugreifen, Dashboard-Filtersätze speichern, um sich schnell auf bestimmte Sicherheitsprobleme zu konzentrieren, und das Dashboard-Layout anpassen. | 8. November 2023 | |
Die zentrale Konfiguration ist jetzt verfügbar. Bei der zentralen Konfiguration kann der delegierte Security Hub-Administrator Security Hub, Standards und Kontrollen für mehrere Unternehmenskonten, Organisationseinheiten (OUs) und Regionen konfigurieren. | 8. November 2023 | |
Security Hub hat der | 26. November 2023 | |
Sie können jetzt Parameterwerte für ausgewählte Security Hub-Steuerelemente anpassen. Dadurch können die Ergebnisse für eine bestimmte Kontrolle besser auf Ihre Geschäftsanforderungen und Sicherheitserwartungen abgestimmt werden. | 26. November 2023 | |
Security Hub hat die Richtlinien aktualisiert | 16. November 2023 | |
Bestehende Sicherheitskontrollen wurden zum Service-Managed Standard hinzugefügt: AWS Control Tower | Die folgenden vorhandenen Security Hub-Steuerelemente wurden dem Service-Managed Standard hinzugefügt: AWS Control Tower.
| 14. November 2023 |
Security Hub hat der | 7. November 2023 | |
Die folgenden neuen Security Hub-Steuerelemente sind verfügbar:
| 10. Oktober 2023 | |
Security Hub hat der | 27. September 2023 | |
Bestehende Sicherheitskontrollen wurden zum Service-Managed Standard hinzugefügt: AWS Control Tower | Die folgenden vorhandenen Security Hub-Steuerelemente wurden dem Service-Managed Standard hinzugefügt: AWS Control Tower.
| 26. September 2023 |
Die Ansicht der konsolidierten Kontrollen und die konsolidierten Kontrollergebnisse sind jetzt in der verfügbar AWS GovCloud (US) Region. Auf der Seite „Kontrollen“ der Security Hub Hub-Konsole werden all Ihre Kontrollen standardübergreifend angezeigt. Jede Kontrolle hat standardübergreifend dieselbe Kontroll-ID. Wenn Sie konsolidierte Kontrollergebnisse aktivieren, erhalten Sie ein einziges Ergebnis pro Sicherheitsprüfung, auch wenn eine Kontrolle für mehrere aktivierte Standards gilt. | 6. September 2023 | |
Die Ansicht der konsolidierten Kontrollen und die konsolidierten Kontrollergebnisse sind jetzt in den Regionen China verfügbar. Auf der Seite „Kontrollen“ der Security Hub Hub-Konsole werden all Ihre Kontrollen standardübergreifend angezeigt. Jede Kontrolle hat standardübergreifend dieselbe Kontroll-ID. Wenn Sie konsolidierte Kontrollergebnisse aktivieren, erhalten Sie ein einziges Ergebnis pro Sicherheitsprüfung, auch wenn eine Kontrolle für mehrere aktivierte Standards gilt. | 28. August 2023 | |
Security Hub ist jetzt in Israel (Tel Aviv) verfügbar. Alle Security Hub Hub-Funktionen sind jetzt in dieser Region verfügbar, mit Ausnahme bestimmter Sicherheitskontrollen. Weitere Informationen finden Sie unter Verfügbarkeit von Kontrollen nach Regionen. | 08. August 2023 | |
Die folgenden neuen Security Hub-Steuerelemente sind verfügbar:
| 28. Juli 2023 | |
Sie können jetzt die Vergleichsoperatoren CONTAINS und NOT_CONTAINS für die Zuordnung von Automatisierungsregeln und Zeichenkettenkriterien verwenden. | 25. Juli 2023 | |
Security Hub bietet jetzt Automatisierungsregeln, die Ergebnisse automatisch auf der Grundlage der von Ihnen angegebenen Kriterien aktualisieren. | 13. Juni 2023 | |
Snyk ist eine neue Drittanbieter-Integration, die Ergebnisse an Security Hub sendet. | 12. Juni 2023 | |
Bestehende Sicherheitskontrollen wurden dem Service-Managed Standard hinzugefügt: AWS Control Tower | Die folgenden vorhandenen Security Hub-Steuerelemente wurden dem Service-Managed Standard hinzugefügt: AWS Control Tower.
| 12. Juni 2023 |
Die folgenden neuen Security Hub-Steuerelemente sind verfügbar:
| 6. Juni 2023 | |
Security Hub im asiatisch-pazifischen Raum (Melbourne) verfügbar | Security Hub ist jetzt im asiatisch-pazifischen Raum (Melbourne) verfügbar. Alle Security Hub Hub-Funktionen sind jetzt in dieser Region verfügbar, mit Ausnahme bestimmter Sicherheitskontrollen. Weitere Informationen finden Sie unter Verfügbarkeit von Kontrollen nach Regionen. | 25. Mai 2023 |
Security Hub kann jetzt den Verlauf eines Fundes in den letzten 90 Tagen verfolgen. | 4. Mai 2023 | |
Die folgenden neuen Security Hub-Steuerelemente sind verfügbar: | 29. März 2023 | |
Erweiterte Unterstützung für konsolidierte Kontrollergebnisse | Die automatisierte Sicherheitsreaktion auf AWS Version 2.0.0 | 24. März 2023 |
Security Hub ist jetzt im asiatisch-pazifischen Raum (Hyderabad), Europa (Spanien) und Europa (Zürich) verfügbar. In diesen Regionen gibt es Beschränkungen, welche Kontrollen verfügbar sind. | 21. März 2023 | |
Security Hub hat eine bestehende Berechtigung in der | 17. März 2023 | |
Security Hub hat die folgenden Sicherheitskontrollen hinzugefügt, die für den NIST 800-53-Standard gelten:
| 03. März 2023 | |
Nationales Institut für Standards und Technologie (NIST) 800-53 Rev. 5 | Security Hub unterstützt jetzt den Standard NIST 800-53 Rev. 5 mit mehr als 200 anwendbaren Sicherheitskontrollen. | 28. Februar 2023 |
Konsolidierte Kontrollen: Ergebnisse anzeigen und kontrollieren | Mit der Veröffentlichung der konsolidierten Kontrollansicht werden auf der Kontrollseite der Security Hub Hub-Konsole all Ihre Kontrollen standardübergreifend angezeigt. Jede Kontrolle hat standardübergreifend dieselbe Kontroll-ID. Wenn Sie konsolidierte Kontrollergebnisse aktivieren, erhalten Sie ein einziges Ergebnis pro Sicherheitsprüfung, auch wenn eine Kontrolle für mehrere aktivierte Standards gilt. | 23. Februar 2023 |
Die folgenden neuen Security Hub-Steuerelemente sind verfügbar. Für einige Kontrollen gelten regionale Einschränkungen.
| 16. Februar 2023 | |
Security Hub wurde hinzugefügt ProductFields. ArchivalReasonsSecurity Hub ProductFields wurde hinzugefügt. ----SEP----:0/Description und. ArchivalReasons:0/Description ReasonCode und. AWS ----sep----:0/ zum Security Finding Format (ASFF). | 8. Februar 2023 | |
Security Hub hat Compliance hinzugefügt. AssociatedStandards und Compliance. SecurityControlId zum AWS Security Finding Format (ASFF). | 31. Januar 2023 | |
Sie können jetzt in der Security Hub-Konsole Details zu Sicherheitslücken für Ergebnisse sehen, die Amazon Inspector an Security Hub sendet. | 14. Januar 2023 | |
Security Hub ist jetzt im Mittleren Osten (VAE) verfügbar. Für einige Kontrollen gelten regionale Beschränkungen. | 12. Januar 2023 | |
Security Hub unterstützt jetzt die Integration von Drittanbietern mit MetricStream in allen Regionen außer China und AWS GovCloud (US). | 11. Januar 2023 | |
Security Hub unterstützt jetzt bis zu 11.000 Mitgliedskonten für jedes Security Hub-Administratorkonto pro Region. | 27. Dezember 2022 | |
Security Hub hat die Kontrolle [ElasticBeanstalk.3] rückgängig gemacht, zu der Elastic Beanstalk in allen Regionen Logs CloudWatch vom FSBP-Standard streamen sollte. | 21. Dezember 2022 | |
Neue Security Hub-Steuerelemente sind für Kunden verfügbar, die den FSBP-Standard aktiviert haben. Für einige Kontrollen gelten regionale Einschränkungen. | 15. Dezember 2022 | |
Security Hub plant die Veröffentlichung von zwei neuen Funktionen: der Ansicht konsolidierter Kontrollen und der konsolidierten Kontrollergebnisse. Diese kommenden Funktionen können sich auf bestehende Workflows auswirken, die auf Feldern und Werten für die Suche nach Kontrollen basieren. | 9. Dezember 2022 | |
Security Lake lässt sich jetzt in Security Hub integrieren, indem es die Ergebnisse von Security Hub empfängt. | 29. November 2022 | |
Security Hub unterstützt einen neuen Sicherheitsstandard namens Service-Managed Standard: AWS Control Tower. AWS Control Tower verwaltet diesen Standard. | 28. November 2022 | |
CIS AWS Foundations Benchmark v1.4.0 jetzt in China Regionen verfügbar | Security Hub unterstützt jetzt den Benchmark v1.4.0 der CIS AWS Foundations in den Regionen China. | 18. November 2022 |
Die Cloud-Integration von Jira Service Management ist jetzt verfügbar | Jira Service Management Cloud empfängt jetzt Security Hub Hub-Ergebnisse in allen verfügbaren Regionen mit Ausnahme der Regionen China. | 17. November 2022 |
AWS IoT Device Defender sendet jetzt Ergebnisse an Security Hub in allen verfügbaren Regionen. | 17. November 2022 | |
Security Hub bietet jetzt Sicherheitskontrollen, die CIS AWS Foundations Benchmark v1.4.0 unterstützen. Dieser Standard ist in allen verfügbaren Regionen mit Ausnahme der Regionen China verfügbar. | 9. November 2022 | |
Support für Security Hub Hub-Ankündigungen in AWS GovCloud (US) | Sie können jetzt Security Hub-Ankündigungen mit Amazon Simple Notification Service (Amazon SNS) in (USA-Ost) und AWS GovCloud AWS GovCloud (US-West) abonnieren, um Benachrichtigungen über Security Hub zu erhalten. | 3. Oktober 2022 |
Das neue Security Hub Control AutoScaling.9 steht Kunden zur Verfügung, die den FSBP-Standard aktiviert haben. Die Kontrollen können regionalen Einschränkungen unterliegen. | 01. September 2022 | |
Sie können jetzt Security Hub-Ankündigungen mit Amazon Simple Notification Service (Amazon SNS) abonnieren, um Benachrichtigungen über Security Hub zu erhalten. | 2p. August 2022 | |
Die regionsübergreifende Aggregation ist jetzt für Ergebnisse, Aktualisierungen und Einblicke in alle Regionen verfügbar. AWS GovCloud (US) | 02.August 2022 | |
Fortinet — FortiCNP ist eine Drittanbieter-Integration, die Security Hub-Ergebnisse empfängt, und JFrog ist eine Drittanbieter-Integration, die Ergebnisse an Security Hub sendet. | 26. Juli 2022 | |
Security Hub wurde eingestellt EC2.27 — Laufende EC2 Instances sollten keine Schlüsselpaare verwenden, eine frühere Kontrolle im Standard AWS Foundational Security Best Practices (FSBP). | 20. Juli 2022 | |
Security Hub unterstützt Python3.6 nicht mehr als Parameter für Lambda.2 — Lambda-Funktionen sollten unterstützte Laufzeiten verwenden, eine Steuerung im Standard AWS Foundational Security Best Practices (FSBP). | 19. Juli 2022 | |
Neue Security Hub-Steuerelemente sind für Kunden verfügbar, die den FSBP-Standard aktiviert haben. Für einige Kontrollen gelten regionale Einschränkungen. | 22. Juni 2022 | |
Security Hub ist jetzt im asiatisch-pazifischen Raum (Jakarta) verfügbar. Einige Steuerelemente sind in dieser Region nicht verfügbar. | 7. Juni 2022 | |
Verbesserte Integration zwischen AWS Security Hub und AWS Config | Security Hub-Benutzer können die Ergebnisse der AWS Config Regelauswertungen als Ergebnisse in Security Hub sehen. | 6. Juni 2022 |
Es wurde die Möglichkeit hinzugefügt, automatisch aktivierte Standards zu deaktivieren | Für Benutzer, die mit integriert sind AWS Organizations, können Sie sich mit dieser Funktion beim Security Hub-Administratorkonto anmelden und neue Mitgliedskonten von den automatisch aktivierten Standards abmelden. | 25. April 2022 |
Es wurde eine regionsübergreifende Aggregation hinzugefügt, um Status und Sicherheitsbewertungen zu kontrollieren. | 20. April 2022 | |
CompanyName und ProductName sind jetzt Attribute der obersten Ebene | Es wurden neue Attribute der obersten Ebene hinzugefügt, um Firmen- und Produktnamen für benutzerdefinierte Integrationen festzulegen | 1. April 2022 |
Dem Standard „Best Practices für AWS grundlegende Sicherheit“ wurden neue Steuerelemente hinzugefügt | Der Standard „Best Practices“ von AWS Foundational Security wurde um 5 neue Kontrollen erweitert. | 31. März 2022 |
| 25. März 2022 | |
Zusätzliche Details zu | 25. März 2022 | |
Der Standard „Best Practices“ von AWS Foundational Security wurde um 15 neue Kontrollen erweitert. | 16. März 2022 | |
Neue Steuerelemente für Amazon OpenSearch Service, Amazon RDS, Amazon EC2, Elastic Load Balancing und CloudFront zum Standard „Best Practices für AWS grundlegende Sicherheit“ hinzugefügt. Außerdem wurden dem PCI DSS zwei neue Steuerungen für OpenSearch Service hinzugefügt. | 15. Februar 2022 | |
Neues Feld hinzugefügt: Beispiel. | 26. Januar 2022 | |
AWS Health verwendet service-to-service Ereignisnachrichten, um Ergebnisse an Security Hub zu senden. | 19. Januar 2022 | |
Trusted Advisor sendet die Ergebnisse seiner Prüfungen als Security Hub-Ergebnisse an Security Hub. Security Hub sendet die Ergebnisse seiner AWS Foundational Security Best Practices-Prüfungen an Trusted Advisor. | 18. Januar 2022 | |
| 20. Dezember 2021 | |
Die Beschreibungen der ASFF-Attribute waren zuvor in einem einzigen Thema zusammengefasst. Jedes Objekt der obersten Ebene und jedes Objekt mit Ressourcendetails befindet sich jetzt in einem eigenen Thema. Das Thema ASFF-Syntax enthält Links zu diesen Themen. | 20. Dezember 2021 | |
ASFF wurde um neue Objekte mit Ressourcendetails erweitert für AWS Network Firewall | For AWS Network Firewall hat die folgenden Objekte mit Ressourcendetails hinzugefügt: | 20. Dezember 2021 |
Unterstützung für die neue Version von Amazon Inspector hinzugefügt | Security Hub ist in die neue Version von Amazon Inspector sowie in Amazon Inspector Classic integriert. Amazon Inspector sendet Ergebnisse an Security Hub. | 29. November 2021 |
Der Schweregrad von EC2 .19 (Sicherheitsgruppen sollten keinen uneingeschränkten Zugriff auf Ports mit hohem Risiko zulassen) wurde von Hoch auf Kritisch geändert. | 17. November 2021 | |
Security Hub bietet jetzt eine Integration mit Sonrai Dig. Sonrai Dig überwacht Cloud-Umgebungen, um Sicherheitsrisiken zu identifizieren. Sonrai Dig sendet Ergebnisse an Security Hub. | 12. November 2021 | |
Die Prüfung auf CIS CloudTrail 2.1- und 7.1-Steuerelemente wurde aktualisiert | CIS 2.1 und CloudTrail .1 überprüfen jetzt nicht nur, ob mindestens ein CloudTrail Multi-Region-Trail vorhanden ist, sondern überprüfen nun auch, ob der | 9. November 2021 |
Security Hub ist jetzt in VPC-Endpunkte integriert AWS PrivateLink und unterstützt diese. | 3. November 2021 | |
Neue Steuerelemente für Elastic Load Balancing (ELB.2 und ELB.8) und AWS Systems Manager (SSM.4) hinzugefügt. | 2. November 2021 | |
Es wurden Ports zur Prüfung für das 1.9-Steuerelement hinzugefügt EC2 | EC2.19 überprüft jetzt auch, ob Sicherheitsgruppen keinen uneingeschränkten Eingangszugriff auf die folgenden Ports zulassen: 3000 (Go, Node.js und Ruby Web Development Frameworks), 5000 (Python Web Development Frameworks), 8088 (Legacy-HTTP-Port) und 8888 (alternativer HTTP-Port) | 27. Oktober 2021 |
Logz.io ist ein Anbieter von Cloud-SIEM, der eine erweiterte Korrelation von Protokoll- und Ereignisdaten ermöglicht, um Sicherheitsteams dabei zu unterstützen, Sicherheitsbedrohungen in Echtzeit zu erkennen, zu analysieren und darauf zu reagieren. Logz.io erhält Ergebnisse von Security Hub. | 25. Oktober 2021 | |
Unterstützung für die regionsübergreifende Aggregation von Ergebnissen hinzugefügt | Durch die regionsübergreifende Aggregation können Sie sich alle Ihre Ergebnisse ansehen, ohne die Regionen ändern zu müssen. Administratorkonten wählen eine Aggregationsregion und verknüpfte Regionen aus. Die Ergebnisse für das Administratorkonto und seine Mitgliedskonten werden von den verknüpften Regionen zur Aggregationsregion zusammengefasst. | 20. Oktober 2021 |
Details zum Viewer-Zertifikat wurden hinzugefügt. | 8. Oktober 2021 | |
Die folgenden neuen Ressourcendetailobjekte wurden zu ASFF hinzugefügt: | 8. Oktober 2021 | |
Im Standard „Best Practices für AWS grundlegende Sicherheit“ wurde die | 6. Oktober 2021 | |
Die Integration mit Check Point Dome9 Arc heißt jetzt Check Point CloudGuard Posture Management. Der Integrations-ARN hat sich nicht geändert. | 1. Oktober 2021 | |
Die Integration mit Alcide wurde entfernt | Die Integration mit Alcide KAudit wurde eingestellt. | 30. September 2021 |
Der Schweregrad von [EC2.19] Sicherheitsgruppen sollten keinen uneingeschränkten Zugriff auf Ports mit hohem Risiko zulassen, wurde von Mittel auf Hoch geändert. | 30. September 2021 | |
Die Integration mit AWS Organizations wird jetzt in den Regionen China unterstützt | Die Security Hub Hub-Integration mit Organizations wird jetzt in China (Peking) und China (Ningxia) unterstützt. | 20. September 2021 |
Neue AWS Config Regel für die Steuerungen S3.1 und PCI.S3.6 | Sowohl S3.1 als auch PCI.S3.6 stellen sicher, dass die Amazon S3 S3-Einstellung Block Public Access aktiviert ist. Die AWS Config Regel für diese Steuerelemente wurde von auf geändert. | 14. September 2021 |
Veraltete Laufzeiten wurden aus dem Lambda.2-Steuerelement entfernt | Im Standard „Best Practices für AWS grundlegende Sicherheit“ wurden die | 13. September 2021 |
Im Benchmark-Standard der CIS AWS Foundations ist dies der Schweregrad für 2.2. — Stellen CloudTrail Sie sicher, dass die Überprüfung der Protokolldatei aktiviert ist, und die Einstellung von Niedrig auf Mittel geändert wurde. | 13. September 2021 | |
Im Standard AWS Foundational Security Best Practices hat ECS.1 jetzt einen Parameter, der auf gesetzt ist. | 7. September 2021 | |
Die PCI.Lambda.2-Steuerung schließt jetzt Lambda @Edge -Ressourcen aus | Im Payment Card Industry Data Security Standard (PCI DSS) -Standard schließt die PCI.Lambda.2-Steuerung nun Lambda @Edge -Ressourcen aus. | 7. September 2021 |
Die Integration mit wurde hinzugefügt HackerOne Vulnerability Intelligence | Security Hub bietet jetzt eine Integration mit HackerOne Vulnerability Intelligence. Die Integration sendet die Ergebnisse an Security Hub. | 7. September 2021 |
Für | 2. September 2021 | |
ASFF wurde um die folgenden neuen Objekte mit Ressourcendetails erweitert: | 2. September 2021 | |
Dem | In | 2. September 2021 |
Systems Manager Explorer und OpsCenter Integration werden jetzt in den Regionen China unterstützt | Die Security Hub Hub-Integration mit SSM Explorer OpsCenter wird jetzt in China (Peking) und China (Ningxia) unterstützt. | 31. August 2021 |
Lambda.4-Steuerung außer Betrieb nehmen | Security Hub stellt die Steuerung ein [Lambda.4] Für Lambda-Funktionen sollte eine Warteschlange für unzustellbare Briefe konfiguriert sein. Wenn ein Steuerelement außer Betrieb genommen wird, wird es nicht mehr auf der Konsole angezeigt, und Security Hub führt keine Prüfungen daran durch. | 31. August 2021 |
Die PCI wird außer Betrieb genommen. EC23. Steuerung | Security Hub stellt die Steuerung ein [PCI. EC2.3] Ungenutzte EC2 Sicherheitsgruppen sollten entfernt werden. Wenn ein Steuerelement außer Betrieb genommen wird, wird es nicht mehr auf der Konsole angezeigt, und Security Hub führt keine Prüfungen daran durch. | 27. August 2021 |
Ändern Sie die Art und Weise, wie Security Hub Ergebnisse an benutzerdefinierte Aktionen sendet | Wenn Sie Ergebnisse an eine benutzerdefinierte Aktion senden, sendet Security Hub jetzt jedes Ergebnis in einer separaten Security Hub Findings - Custom Action event. | 20. August 2021 |
Ein neuer Code für die Gründe für den | 20. August 2021 | |
AWS Firewall Manager Integration wird jetzt in den Regionen China unterstützt | Die Security Hub Hub-Integration mit Firewall Manager wird jetzt in China (Peking) und China (Ningxia) unterstützt. | 19. August 2021 |
Neue Integrationen mit Caveonix Cloud and Forcepoint Cloud Security Gateway | Security Hub bietet jetzt Integrationen mit Caveonix Cloud and Forcepoint Cloud Security Gateway. Beide Integrationen senden Ergebnisse an Security Hub. | 10. August 2021 |
Neue |
| 23. Juli 2021 |
Objekte mit Ressourcendetails in ASFF hinzugefügt und aktualisiert | Ein neuer | 23. Juli 2021 |
Dem Standard „Best Practices für AWS grundlegende Sicherheit“ wurden Kontrollen hinzugefügt | Neue Steuerelemente für Amazon API Gateway (APIGateway.5), Amazon (EC2.19), Amazon ECS EC2 (ECS.2), Elastic Load Balancing (ELB.7), Amazon OpenSearch Service (ES.5 bis ES.8), Amazon RDS (RDS.16 bis RDS.23), Amazon Redshift (Redshift.4) und Amazon SQS (SQS.1) hinzugefügt. | 20. Juli 2021 |
Die | 14. Juli 2021 | |
Dem Standard „Bewährte Methoden für AWS grundlegende Sicherheit“ wurden Kontrollen hinzugefügt | Neue Steuerelemente für Amazon API Gateway (APIGateway.4), Amazon (CloudFront.5 und CloudFront .6), Amazon CloudFront (EC2.17 und EC2 .18), Amazon ECS EC2 (ECS.1), Amazon OpenSearch Service (ES.4), (IAM.21), Amazon RDS (RDS.15) und Amazon S3 AWS Identity and Access Management (S3.8) hinzugefügt. | 8. Juli 2021 |
Es wurden neue Begründungscodes für den Compliance-Status für Kontrollergebnisse hinzugefügt |
| 6. Juli 2021 |
Die Integration mit Amazon Q Developer in Chat-Anwendungen wurde hinzugefügt | Die Integration mit Amazon Q Developer in Chat-Anwendungen wurde hinzugefügt. Security Hub sendet Ergebnisse in Chat-Anwendungen an Amazon Q Developer. | 30. Juni 2021 |
Der verwalteten Richtlinie wurde eine neue Berechtigung hinzugefügt | 29. Juni 2021 | |
Neue und aktualisierte Objekte mit Ressourcendetails im ASFF | Neue Ressourcendetailobjekte für ECS-Cluster und ECS-Aufgabendefinitionen hinzugefügt. Das EC2 Instanzobjekt wurde aktualisiert und listet nun die zugehörigen Netzwerkschnittstellen auf. Die Client-Zertifikat-ID für die API Gateway V2-Stufen wurde hinzugefügt. Die Lebenszykluskonfiguration für S3-Buckets wurde hinzugefügt. | 24. Juni 2021 |
Die Berechnung der aggregierten Kontrollstatus und der Standardsicherheitsbewertungen wurde aktualisiert | Security Hub berechnet jetzt alle 24 Stunden den Gesamtkontrollstatus und die Standardsicherheitsbewertung. Bei Administratorkonten spiegelt die Bewertung nun wider, ob die einzelnen Kontrollen für jedes Konto aktiviert oder deaktiviert sind. | 23. Juni 2021 |
Aktualisierte Informationen zum Umgang mit gesperrten Konten durch Security Hub | Es wurden Informationen darüber hinzugefügt, wie Security Hub mit gesperrten Konten umgeht AWS. | 23. Juni 2021 |
Für das Administratorkonto enthalten die Hauptregister auf der Standarddetailseite aggregierte Informationen für alle Konten. Auf den neuen Registerkarten Aktiviert für dieses Konto und Deaktiviert für dieses Konto werden die Konten aufgeführt, die für das einzelne Administratorkonto aktiviert oder deaktiviert sind. | 23. Juni 2021 | |
Im Standard AWS Foundational Security Best Practices | 8. Juni 2021 | |
Neue Integrationen mit MicroFocus ArcSight und NETSCOUT Cyber Investigator | Integrationen mit MicroFocus ArcSight und NETSCOUT Cyber Investigator hinzugefügt. MicroFocus ArcSight erhält Ergebnisse von Security Hub. NETSCOUT Cyber Investigator sendet Ergebnisse an Security Hub. | 7. Juni 2021 |
Der Abschnitt „Verwaltete Richtlinien“ wurde aktualisiert, um Details für die bestehende verwaltete Richtlinie hinzuzufügen | 4. Juni 2021 | |
Der AWS Service Management Connector für Jira sendet Ergebnisse an Jira und verwendet sie, um Jira-Probleme zu erstellen. Wenn die Jira-Probleme aktualisiert werden, werden auch die entsprechenden Ergebnisse in Security Hub aktualisiert. | 26. Mai 2021 | |
Die Liste der unterstützten Kontrollen für die Region Asien-Pazifik (Osaka) wurde aktualisiert | Der Standard der CIS AWS Foundations und der Payment Card Industry Data Security Standard (PCI DSS) wurden aktualisiert und geben nun an, welche Kontrollen im asiatisch-pazifischen Raum (Osaka) nicht unterstützt werden. | 21. Mai 2021 |
Es wurde eine Integration mit Sysdig Secure für die Cloud hinzugefügt. Die Integration sendet die Ergebnisse an Security Hub. | 14. Mai 2021 | |
Dem Standard „Best Practices für AWS grundlegende Sicherheit“ wurden Kontrollen hinzugefügt | Neue Steuerelemente für Amazon API Gateway (APIGateway.2 und APIGateway .3), (CloudTrail.4 und CloudTrail .5), Amazon AWS CloudTrail (EC2.15 und EC2 .16), EC2 (ElasticBeanstalk.1 und ElasticBeanstalk .2), (Lambda.4), AWS Elastic Beanstalk Amazon RDS AWS Lambda (RDS.12 — RDS.14), Amazon Redshift (Redshift.7), (.3 und .4) und (WAF.1) hinzugefügt. AWS Secrets Manager SecretsManager SecretsManager AWS WAF | 10. Mai 2021 |
Aktualisierungen GuardDuty und Amazon RDS-Steuerelemente | Der Schweregrad wurde von | 4. Mai 2021 |
In | 3. Mai 2021 | |
Konsolenfelder hinzugefügt, um Filterwerte für EventBridge Amazon-Regeln bereitzustellen | Die neuen vordefinierten Filtermuster für Security Hub EventBridge Hub-Regeln bieten Konsolenfelder, mit denen Sie Filterwerte angeben können. | 30. April 2021 |
Die Integration mit AWS Systems Manager Explorer wurde hinzugefügt und OpsCenter | Security Hub unterstützt jetzt eine Integration mit Systems Manager Explorer und OpsCenter. Die Integration erhält Ergebnisse von Security Hub und aktualisiert diese Ergebnisse in Security Hub. | 26. April 2021 |
Neuer Typ für Produktintegrationen | Ein neuer Integrationstyp, | 22. April 2021 |
„Hauptkonto“ wurde in „Administratorkonto“ geändert. | Der Begriff „Hauptkonto“ wird in „Administratorkonto“ geändert. Der Begriff wurde auch in der Security Hub Hub-Konsole und der API geändert. | 22. April 2021 |
APIGateway.1 wurde aktualisiert, um HTTP durch Websocket zu ersetzen | Titel, Beschreibung und Problembehebung für APIGateway .1 wurden aktualisiert. Das Steuerelement sucht nun nach der Protokollierung der Websocket-API-Ausführung statt nach der Protokollierung der HTTP-API-Ausführung. | 9. April 2021 |
GuardDuty Die Amazon-Integration wird jetzt in Peking und Ningxia unterstützt | Die Security Hub Hub-Integration mit GuardDuty wird jetzt in den Regionen China (Peking) und China (Ningxia) unterstützt. | 05. April 2021 |
| Das Lambda.2-Steuerelement im Standard Foundation Security Best Practices unterstützt jetzt die Laufzeit. | 30. März 2021 |
Security Hub im asiatisch-pazifischen Raum (Osaka) eröffnet | Security Hub ist jetzt in der Region Asien-Pazifik (Osaka) verfügbar. | 29. März 2021 |
Zu den Suchdetails wurden Felder für die Suche nach Anbietern hinzugefügt | Im Bereich „Ergebnisdetails“ enthält der neue Abschnitt „Felder für die Suche nach Anbietern“ die Werte für Zuverlässigkeit, Kritikalität, verwandte Ergebnisse, Schweregrad und Typen. | 24. März 2021 |
Option hinzugefügt, um sensible Ergebnisse von Amazon Macie zu erhalten | Die Integration mit Macie kann jetzt so konfiguriert werden, dass sensible Ergebnisse an Security Hub gesendet werden. | 23. März 2021 |
Für Kunden, die bereits über ein Administratorkonto mit Mitgliedskonten verfügen, wurden neue Informationen hinzugefügt, wie Sie von der Verwaltung von Konten auf Einladung zur Verwaltung von Konten mithilfe von Organizations wechseln können. | 22. März 2021 | |
Neue Objekte in ASFF für Informationen zur Konfiguration von Amazon S3 Public Access Block | In | 18. März 2021 |
Neues Objekt in ASFF, mit dem Anbieter gefunden werden können, um bestimmte Felder zu aktualisieren | Das neue | 18. März 2021 |
Das neue | 18. März 2021 | |
| Für den | 16. März 2021 |
Neue verwaltete Richtlinie für die Integration mit AWS Organizations | Eine neue verwaltete Richtlinie, | 15. März 2021 |
Die Informationen zu verwalteten Richtlinien wurden überarbeitet und erweitert. Sowohl die Informationen zu verwalteten Richtlinien als auch die Informationen zu dienstbezogenen Rollen wurden in das Kapitel Sicherheit verschoben. | 15. März 2021 | |
SecureCloudDB wurde zur Liste der Integrationen von Drittanbietern hinzugefügt. SecureCloudDB ist ein Cloud-natives Datenbanksicherheitstool, das einen umfassenden Überblick über interne und externe Sicherheitslage und -aktivitäten bietet. SecureCloudDB sendet Ergebnisse an Security Hub. | 4. März 2021 | |
Der Schweregrad der Kontrollen CIS 1.1 und CIS 3.1 — CIS 3.14 wurde überarbeitet | Der Schweregrad der Kontrollen CIS 1.1 und CIS 3.1 — CIS 3.14 wurde auf Niedrig geändert. | 3. März 2021 |
Das Steuerelement RDS.11 wurde entfernt | Das RDS.11-Steuerelement wurde aus dem Standard „Bewährte Methoden für grundlegende Sicherheit“ entfernt. | 3. März 2021 |
Die Turbot-Integration wurde aktualisiert, um sowohl Ergebnisse zu senden als auch zu empfangen. | 26. Februar 2021 | |
Neue Steuerelemente für Amazon API Gateway (APIGateway.1), Amazon EC2 (EC2.9 und EC2 .10), Amazon Elastic File System (EFS.2), Amazon OpenSearch Service (ES.2 und ES.3), Elastic Load Balancing (ELB.6) und () (KMS.3) hinzugefügt. AWS Key Management Service AWS KMS | 11. Februar 2021 | |
| Die | 3. Februar 2021 |
Neue Integration mit Antivirus für Amazon S3 von Cloud Storage Security | Die Integration mit Antivirus for Amazon S3 sendet die Ergebnisse der Virensuche als Ergebnisse an Security Hub. | 27. Januar 2021 |
Das Verfahren zur Berechnung der Sicherheitsbewertung für Administratorkonten wurde aktualisiert | Für ein Administratorkonto verwendet Security Hub einen separaten Prozess zur Berechnung der Sicherheitsbewertung. Das neue Verfahren stellt sicher, dass die Bewertung Kontrollen beinhaltet, die für Mitgliedskonten aktiviert, für das Administratorkonto jedoch deaktiviert sind. | 21. Januar 2021 |
Es wurde ein neues | 21. Januar 2021 | |
Dem Standard „Best Practices für grundlegende Sicherheit“ wurden Kontrollen hinzugefügt | Neue Steuerelemente für Amazon CloudFront (CloudFront.1 bis CloudFront .4), Amazon DynamoDB (DynamoDB.1 bis DynamoDB.3), Elastic Load Balancing (ELB.3 bis ELB.5), Amazon RDS (RDS.9 bis RDS.11), Amazon Redshift (Redshift.1 bis Redshift.3 und Redshift.6) und Amazon SNS (SNS.1) hinzugefügt. | 15. Januar 2021 |
Der Workflow-Status wird basierend auf dem Datensatzstatus oder dem Compliance-Status zurückgesetzt | Security Hub setzt den Workflow-Status automatisch von | 7. Januar 2021 |
Es wurden | Für Ergebnisse, die anhand von Kontrollen generiert wurden, wurden Informationen über den Inhalt des | 29. Dezember 2020 |
Der Titel von Insight 5 wurde geändert. Es wurde ein neuer Insight (32) hinzugefügt, der nach IAM-Benutzern mit verdächtigen Aktivitäten sucht. | 22. Dezember 2020 | |
Im Standard AWS Foundational Security Best Practices wurden die Parameter für IAM.7 aktualisiert. Der Titel und die Beschreibung von Lambda.1 wurden aktualisiert. | 22. Dezember 2020 | |
Die ServiceNow ITSM-Integration ermöglicht es Benutzern, automatisch Vorfälle oder Probleme zu erstellen, wenn ein Security Hub Hub-Ergebnis eingeht. Aktualisierungen dieser Vorfälle oder Probleme führen zu Aktualisierungen der Ergebnisse in Security Hub. | 11. Dezember 2020 | |
Security Hub bietet jetzt eine Integration mit AWS Audit Manager. Die Integration ermöglicht es Audit Manager, kontrollbasierte Ergebnisse von Security Hub zu erhalten. | 08. Dezember 2020 | |
Security Hub hat eine Integration mit Aqua Security Kube-Bench hinzugefügt. Die Integration sendet die Ergebnisse an Security Hub. | 24. November 2020 | |
Die Integration mit Cloud Custodian ist jetzt in den Regionen China (Peking) und China (Ningxia) verfügbar. | 24. November 2020 | |
| Bisher konnten Sie die | 24. November 2020 |
Kunden können jetzt Mitgliedskonten mithilfe ihrer Organisationskontokonfiguration verwalten. Das Organisationsverwaltungskonto bestimmt das Security Hub-Administratorkonto, das festlegt, welche Organisationskonten in Security Hub aktiviert werden sollen. Der manuelle Einladungsprozess kann weiterhin für Konten verwendet werden, die nicht Teil einer Organisation sind. | 23. November 2020 | |
Das separate Suchlistenformat für Steuerelemente mit hohem Volumen wurde entfernt | Die Ergebnisliste für ein Steuerelement verwendet nicht mehr das Seitenformat „Ergebnisse“, wenn es eine sehr große Anzahl von Ergebnissen gibt. | 19. November 2020 |
Security Hub unterstützt jetzt Integrationen mit cloudtamer.io, 3CORESec, Prowler und Kubernetes Security. StackRox QRadar IBM sendet keine Ergebnisse mehr. Es empfängt nur Ergebnisse. | 30. Oktober 2020 | |
Option zum Herunterladen der Ergebnisliste von der Kontrolldetailseite hinzugefügt. | Auf der Seite mit den Kontrolldetails gibt es eine neue Download-Option, mit der Sie die Ergebnisliste in eine CSV-Datei herunterladen können. Die heruntergeladene Liste berücksichtigt alle Filter, die in der Liste enthalten sind. Wenn Sie bestimmte Ergebnisse ausgewählt haben, enthält die heruntergeladene Liste nur diese Ergebnisse. | 26. Oktober 2020 |
Option zum Herunterladen der Liste der Steuerelemente von der Standarddetailseite hinzugefügt. | Auf der Standarddetailseite können Sie mit einer neuen Download-Option die Kontrollliste in eine CSV-Datei herunterladen. Die heruntergeladene Liste berücksichtigt alle Filter, die in der Liste enthalten sind. Wenn Sie ein bestimmtes Steuerelement ausgewählt haben, enthält die heruntergeladene Liste nur dieses Steuerelement. | 26. Oktober 2020 |
Security Hub ist jetzt in integriert ThreatModeler. Die folgenden Partnerintegrationen wurden aktualisiert, um ihren neuen Produktnamen Rechnung zu tragen. Twistlock Enterprise Edition heißt jetzt Palo Alto Networks - Prisma Cloud Compute. Demisto, ebenfalls von Palo Alto Networks, ist jetzt Cortex XSOAR und Redlock ist jetzt Prisma Cloud Enterprise. | 23. Oktober 2020 | |
Security Hub in China (Peking) und China (Ningxia) eröffnet | Security Hub ist jetzt in den Regionen China (Peking) und China (Ningxia) verfügbar. | 21. Oktober 2020 |
Überarbeitetes Format für ASFF-Attribute und Integrationen von Drittanbietern | Die Listen der ASFF-Attribute und Partnerintegrationen verwenden jetzt ein listenbasiertes Format anstelle von Tabellen. Die ASFF-Syntax, die Attribute und die Taxonomie der Typen sind jetzt in separaten Themen zusammengefasst. | 15. Oktober 2020 |
Auf der Standarddetailseite für einen aktivierten Standard wird jetzt eine Liste mit Steuerelementen im Registerformat angezeigt. Die Registerkarten filtern die Kontrollliste auf der Grundlage des Kontrollstatus. | 7. Oktober 2020 | |
CloudWatch Ereignisse wurden ersetzt durch EventBridge | Verweise auf Amazon CloudWatch Events wurden durch Amazon ersetzt EventBridge. | 1. Oktober 2020 |
Neue Integrationen mit Blue Hexagon for AWS, Alcide KAudit und Palo Alto Networks VM-Series. | Security Hub ist jetzt in Blue Hexagon for AWS, Alcide KAudit und Palo Alto Networks VM-Series integriert. Blue Hexagon for AWS und KAudit senden Ergebnisse an Security Hub. VM-Series erhält Ergebnisse von Security Hub. | 30. September 2020 |
Neue und aktualisierte Objekte mit Ressourcendetails in ASFF | Neue | 30. September 2020 |
Das | 30. September 2020 | |
AWS Systems Manager Patch Manager wurde zu den verfügbaren AWS Serviceintegrationen hinzugefügt | AWS Systems Manager Patch Manager ist jetzt in Security Hub integriert. Patch Manager sendet Ergebnisse an Security Hub, wenn Instances in der Flotte eines Kunden nicht mehr dem Patch-Compliance-Standard entsprechen. | 22. September 2020 |
Neue Steuerelemente für die folgenden Dienste hinzugefügt: Amazon EC2 (EC2.7 und EC2 .8), Amazon EMR (EMR.1), IAM (IAM.8), Amazon RDS (RDS.4 bis RDS.8), Amazon S3 (S3.6) und (.1 und .2). AWS Secrets Manager SecretsManager SecretsManager | 15. September 2020 | |
IAM-Richtlinien können jetzt so konfiguriert werden, dass der Zugriff auf Felder und Feldwerte bei der Verwendung eingeschränkt wird. | 10. September 2020 | |
Erweiterter Zugriff auf | Standardmäßig haben Mitgliedskonten jetzt denselben Zugriff | 10. September 2020 |
Neue Kontrollen AWS KMS im Foundational Security Best Practices Standard | Zwei neue Kontrollen (KMS.1 und KMS.2) wurden dem Foundational Security Best Practices Standard hinzugefügt. Mit den neuen Kontrollen wird geprüft, ob IAM-Richtlinien den Zugriff auf Entschlüsselungsaktionen einschränken. AWS KMS | 9. September 2020 |
Die Ergebnisse für Kontrollen auf Kontoebene wurden entfernt | Security Hub generiert keine Ergebnisse mehr auf Kontoebene für eine Kontrolle. Es werden nur Ergebnisse auf Ressourcenebene generiert. | 1. September 2020 |
Das | 1. September 2020 | |
Die Detailseite für Steuerelemente wurde neu gestaltet. Die Liste mit den Ergebnissen von Kontrollen enthält Registerkarten, mit denen Sie die Liste schnell nach dem Konformitätsstatus filtern können. Sie können auch schnell unterdrückte Ergebnisse einsehen. Jeder Eintrag bietet Zugriff auf zusätzliche Details zur Suchressource, zur AWS Config Suchregel und zu Suchnotizen. | 28. August 2020 | |
Für die Suche nach Filtern können Sie den Filter ist nicht verwenden, um Ergebnisse zu finden, bei denen ein Feldwert nicht dem Filterwert entspricht. Sie können den Befehl „Beginnt nicht mit“ verwenden, um nach Ergebnissen zu suchen, bei denen ein Feldwert nicht mit dem angegebenen Filterwert beginnt. | 28. August 2020 | |
Es wurden neue | 18. August 2020 | |
Security Hub ist jetzt in RSA Archer integriert. RSA Archer erhält Ergebnisse von Security Hub. | 18. August 2020 | |
Dem | 18. August 2020 | |
Dem | 18. August 2020 | |
Die Art und Weise, wie Security Hub den Gesamtstatus einer Kontrolle bestimmt, wurde aktualisiert | Bei Kontrollen, für die keine Ergebnisse vorliegen, lautet der Status Keine Daten statt Unbekannt. Der Kontrollstatus umfasst sowohl Ergebnisse auf Konto- als auch auf Ressourcenebene. Der Kontrollstatus verwendet nicht den Workflow-Status von Ergebnissen, es sei denn, unterdrückte Ergebnisse werden ignoriert. | 13. August 2020 |
Bei der Berechnung der Sicherheitsbewertung für einen Standard ignoriert Security Hub jetzt Steuerelemente mit dem Status Keine Daten. Die Sicherheitsbewertung ist das Verhältnis der bestandenen Kontrollen zu den aktivierten Kontrollen, ausgenommen Kontrollen ohne Daten. | 13. August 2020 | |
Neue Option zur automatischen Aktivierung neuer Kontrollen in aktivierten Standards | Es wurde eine Einstellungsoption hinzugefügt, um neue Steuerelemente in aktivierten Standards automatisch zu aktivieren. Sie können diese Option auch mithilfe der | 31. Juli 2020 |
Neue Kontrollen für den Payment Card Industry Data Security Standard (PCI DSS) | Dem PCI DSS-Standard wurden neue Steuerungen hinzugefügt. Die Bezeichner der neuen Steuerelemente lauten PCI.DMS.1, PCI. EC21.5, PCI. EC2.6, PCI. ELBV2.1, PCI. GuardDuty.1, PCI.IAM.7, PCI.IAM.8, PCI.S3.5, PCI.S3.6, PCI. SageMaker.1, PCI.SSM.2 und PCI.SSM.3. | 29. Juli 2020 |
Neue und aktualisierte Kontrollen für den Standard Foundational Security Best Practices | Dem Standard „Best Practices“ von Foundational Security wurden neue Kontrollen hinzugefügt. Die Bezeichner der neuen Steuerelemente lauten AutoScaling .1, DMS.1, EC2 .4, EC2 .6, S3.5 und SSM.3. Der Titel von ACM.1 wurde aktualisiert und der Wert des Parameters wurde auf 30 geändert. | 29. Juli 2020 |
Das | 1. Juli 2020 | |
Neue | Die | 1. Juli 2020 |
Das | 1. Juli 2020 | |
Ergebnisse automatisch auflösen, | Falls dies der Fall | 24. Juni 2020 |
AWS Command Line Interface Beispiele | AWS CLI Syntax und Beispiele für mehrere Security Hub Hub-Aufgaben hinzugefügt. Beinhaltet die Aktivierung von Security Hub, die Verwaltung von Erkenntnissen, die Verwaltung von Standards und Kontrollen, die Verwaltung von Produktintegrationen und die Deaktivierung von Security Hub. | 24. Juni 2020 |
Das Attribut | 20. Mai 2020 | |
Neues | Es wurde das Objekt | 20. Mai 2020 |
Neuer AWS grundlegender Standard für bewährte Sicherheitsverfahren | Der neue Standard „Bewährte Methoden für AWS grundlegende Sicherheitsverfahren“ wurde hinzugefügt. Dabei handelt es sich um eine Reihe von Kontrollen, die erkennen, wann Ihre bereitgestellten Konten und Ressourcen von den bewährten Sicherheitsmethoden abweichen. | 22. April 2020 |
Neue Konsolenoption zum Aktualisieren des Workflow-Status für ein Ergebnis | Es wurden Informationen zur Verwendung der Security Hub-Konsole oder -API hinzugefügt, um den Workflow-Status für Ergebnisse festzulegen. | 16. April 2020 |
Neue | Es wurden Informationen zur Verwendung von | 16. April 2020 |
Mehrere neue Ressourcentypen hinzugefügt. Dem | 12. März 2020 | |
Aktualisiert, um die Änderungen an der Integrationsseite anzuzeigen. Für jede Integration zeigt die Seite nun die Integrationskategorie und ob jede Integration Ergebnisse an Security Hub sendet oder Ergebnisse von Security Hub empfängt. Sie enthält auch die spezifischen Schritte, die erforderlich sind, um jede Integration zu ermöglichen. | 26. Februar 2020 | |
Die folgenden neuen Produktintegrationen wurden hinzugefügt: Cloud Custodian, FireEye Helix, Forcepoint CASB, Forcepoint DLP, Forcepoint NGFW, Rackspace Cloud Native Security und Vectra.ai Cognito Detect. | 21. Februar 2020 | |
Neuer Sicherheitsstandard für den Payment Card Industry Data Security Standard (PCI DSS) | Der Security Hub-Sicherheitsstandard für den Payment Card Industry Data Security Standard (PCI DSS) wurde hinzugefügt. Wenn dieser Standard aktiviert ist, führt Security Hub automatisierte Prüfungen anhand von Kontrollen durch, die sich auf die PCI DSS-Anforderungen beziehen. | 13. Februar 2020 |
Ein Feld für zugehörige Anforderungen für Standardkontrollen wurde hinzugefügt. Neue Ressourcentypen und neue Ressourcendetails wurden hinzugefügt. Mit dem ASFF können Sie jetzt bis zu 32 Ressourcen bereitstellen. | 5. Februar 2020 | |
Neue Option zum Deaktivieren einzelner Sicherheitsstandardkontrollen | Es wurden Informationen hinzugefügt, wie Sie steuern können, ob jedes einzelne Sicherheitsstandard-Steuerelement aktiviert ist. | 15. Januar 2020 |
Aktualisierungen der Security Hub Hub-Konzepte | Einige Beschreibungen wurden aktualisiert und den Security Hub Hub-Konzepten neue Begriffe hinzugefügt. | 21. September 2019 |
AWS Version für allgemeine Verfügbarkeit von Security Hub | Inhaltsaktualisierungen, um den Verbesserungen Rechnung zu tragen, die in der Vorschauphase an Security Hub vorgenommen wurden. | 25. Juni 2019 |
Es wurden Schritte zur Problembehebung für CIS AWS Foundations-Prüfungen hinzugefügt | Es wurden Korrekturschritte zu den in Security Hub unterstützten AWS Sicherheitsstandards hinzugefügt. | 15. April 2019 |
Vorschauversion von AWS Security Hub | Die Vorabversion des AWS Security Hub Hub-Benutzerhandbuchs wurde veröffentlicht. | 18. November 2018 |
