Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Introducción a AWS CSPM de Security Hub
AWS La gestión de la postura de seguridad en la nube de AWS Security Hub (Security Hub CSPM) le proporciona una visión completa del estado de su seguridad y le ayuda a evaluar su AWS entorno en AWS relación con los estándares y las mejores prácticas del sector de la seguridad.
AWS Security Hub CSPM recopila datos de seguridad de productos de terceros compatibles y compatibles Cuentas de AWS Servicios de AWS, y le ayuda a analizar sus tendencias de seguridad e identificar los problemas de seguridad más prioritarios.
Para ayudar a administrar el estado de seguridad de la organización, el CSPM de Security Hub admite varios estándares de seguridad. Entre ellos se incluyen el estándar AWS Fundational Security Best Practices (FSBP), desarrollado por AWS, y marcos de cumplimiento externos, como el Center for Internet Security (CIS), el Payment Card Industry Data Security Standard (PCI DSS) y el National Institute of Standards and Technology (NIST). Cada estándar incluye varios controles de seguridad, cada uno de los cuales representa una práctica de seguridad recomendada. El CSPM de Security Hub ejecuta comprobaciones basadas en controles de seguridad y genera resultados de control que ayudan a evaluar el cumplimiento con las prácticas recomendadas de seguridad.
Además de generar conclusiones de control, Security Hub CSPM también recibe las conclusiones de otros productos Servicios de AWS—como Amazon, Amazon Inspector y Amazon GuardDuty Macie— y de otros productos compatibles de terceros. De este modo, podrá ver varios problemas relacionados con la seguridad en un único panel. También puede enviar los resultados del CSPM de Security Hub a otros Servicios de AWS y productos de terceros compatibles.
El CSPM de Security Hub ofrece características de automatización que ayudan a clasificar y remediar problemas de seguridad. Por ejemplo, puede usar reglas de automatización para actualizar automáticamente resultados críticos cuando un control de seguridad falla. También puedes aprovechar la integración con Amazon EventBridge para activar respuestas automáticas a hallazgos específicos.
Temas
Administración de cuentas de administrador y de miembro en el CSPM de Security Hub
Descripción de la agregación entre regiones en el CSPM de Security Hub
Descripción de los estándares de seguridad en el CSPM de Security Hub
Comprensión de los controles de seguridad en el CSPM de Security Hub
Creación y actualización de resultados en el CSPM de Security Hub
Visualización de productos de información en el CSPM de Security Hub
Modificación automática de los resultados del CSPM de Security Hub y adopción de medidas al respecto
Creación de recursos CSPM de Security Hub con CloudFormation
Suscripción a los anuncios del CSPM de Security Hub con Amazon SNS
Beneficios del CSPM de Security Hub
Estas son algunas de las formas clave en las que Security Hub CSPM le ayuda a supervisar el cumplimiento y la seguridad en todo su entorno. AWS
- Reducción del esfuerzo para recopilar y priorizar los resultados
El CSPM de Security Hub reduce el esfuerzo de recopilar y priorizar los hallazgos de seguridad en las cuentas de los productos integrados Servicios de AWS y de socios. AWS El CSPM de Security Hub procesa la búsqueda de datos mediante el formato de búsqueda AWS de seguridad (ASFF), un formato de búsqueda estándar. Esto elimina la necesidad de administrar los resultados de numerosas fuentes en varios formatos. El CSPM de Security Hub también correlaciona resultados de distintos proveedores para ayudar a identificar y priorizar los más relevantes.
- Controles de seguridad automáticos respecto a las prácticas recomendadas y a los estándares
Security Hub CSPM ejecuta automáticamente comprobaciones continuas de configuración y seguridad a nivel de cuenta según las mejores prácticas y los estándares del sector. AWS El CSPM de Security Hub usa los resultados de estas comprobaciones para calcular las puntuaciones de seguridad e identificar las cuentas y los recursos que requieren atención.
- Vista consolidada de los resultados en cuentas y proveedores
El CSPM de Security Hub consolida los resultados de seguridad de las cuentas y de los productos de proveedores compatibles, y muestra los resultados en la consola del CSPM de Security Hub. También puede recuperar los hallazgos a través de la API o los SDK de CSPM de Security Hub. AWS CLI Con una visión integral del estado actual de su seguridad, puede detectar tendencias, identificar posibles problemas y tomar las medidas de corrección necesarias.
- Capacidad para automatizar la actualización y corrección de resultados
Puede crear reglas de automatización que modifiquen o supriman resultados en función de los criterios que haya definido. El CSPM de Security Hub también admite la integración con Amazon. EventBridge Para automatizar la corrección de resultados específicos, puede definir acciones personalizadas que se deben llevar a cabo cuando se genera un resultado. Por ejemplo, puede configurar acciones personalizadas para enviar resultados a un sistema de tickets o a un sistema de corrección automático.
Acceso al CSPM de Security Hub
Security Hub CSPM está disponible en la mayoría. Regiones de AWS Para obtener una lista de las regiones donde el CSPM de Security Hub está disponible actualmente, consulte Puntos de conexión y cuotas del CSPM de AWS Security Hub en la Referencia general de AWS. Para obtener información sobre la administración Regiones de AWS de su cuenta Cuenta de AWS, consulte Especificar qué Regiones de AWS cuenta puede usar en la guía de AWS Account Management referencia.
En cada región, puede acceder y utilizar el CSPM de Security Hub de cualquiera de las siguientes formas:
- Consola del CSPM de Security Hub
Consola de administración de AWS Es una interfaz basada en un navegador que puede usar para crear y administrar AWS recursos. Como parte de esa consola, la consola del CSPM de Security Hub proporciona acceso a la cuenta, datos y recursos del CSPM de Security Hub. Puede realizar tareas del CSPM de Security Hub mediante la consola del CSPM de Security Hub: ver resultados, crear reglas de automatización, crear una región de agregación y otras acciones.
- API del CSPM de Security Hub
-
La API del CSPM de Security Hub proporciona acceso mediante programación a la cuenta, los datos y los recursos del CSPM de Security Hub. Con la API, puede enviar solicitudes HTTPS directamente al CSPM de Security Hub. Para obtener información sobre la API, consulte Referencia de la API de AWS Security Hub.
- AWS CLI
-
Con él AWS CLI, puede ejecutar comandos en la línea de comandos de su sistema para realizar tareas de CSPM de Security Hub. En algunos casos, el uso de la línea de comandos puede ser más rápido y cómodo que usar la consola. La línea de comandos también es útil si desea crear scripts que realicen tareas. Para obtener información sobre la instalación y el uso del AWS CLI, consulte la Guía del AWS Command Line Interface usuario.
- AWS SDKs
-
AWS proporciona SDK que constan de bibliotecas y código de muestra para varios lenguajes de programación y plataformas, por ejemplo, Java, Go, Python, C++ y.NET. Los SDK proporcionan un acceso práctico y programático a Security Hub, CSPM y a otros en el idioma que prefiera. Servicios de AWS También permiten realizar tareas como firmar solicitudes criptográficamente, administrar errores y reintentar solicitudes automáticamente. Para obtener información sobre la instalación y el uso de los AWS SDK, consulte Tools to Build On. AWS
importante
El CSPM de Security Hub solo detecta y consolida resultados generados después de habilitar el CSPM de Security Hub. No detecta ni consolida de manera retroactiva los resultados generados antes de habilitar el CSPM de Security Hub.
El CSPM de Security Hub solo recibe y procesa resultados en la región donde lo haya habilitado en la cuenta.
Para cumplir plenamente con las comprobaciones de seguridad de CIS AWS Foundations Benchmark, debe habilitar el CSPM de Security Hub en todas las regiones compatibles. AWS
Servicios relacionados
Para proteger aún más su AWS entorno, considere la posibilidad de usar otros Servicios de AWS en combinación con Security Hub CSPM. Algunos Servicios de AWS envían sus hallazgos al CSPM de Security Hub, y el CSPM de Security Hub normaliza los hallazgos en un formato estándar. Algunas también Servicios de AWS pueden recibir las conclusiones del CSPM de Security Hub.
Para obtener una lista de otras personas Servicios de AWS que envían o reciben las conclusiones del CSPM de Security Hub, consulte. Servicio de AWS integraciones con Security Hub CSPM
El CSPM de Security Hub usa reglas vinculadas a servicios desde para ejecutar las comprobaciones de seguridad de la mayoría de AWS Config los controles. Los controles se refieren a recursos específicos y específicos. Servicios de AWS AWS Para obtener una lista de los controles del CSPM de Security Hub, consulte Referencia de controles para el CSPM de Security Hub. Debe habilitar AWS Config y registrar los recursos en Security Hub CSPM AWS Config para generar la mayoría de los resultados de control. Para obtener más información, consulte Consideraciones antes de habilitar y configurar AWS Config.
Prueba gratuita y precios del CSPM de Security Hub
Cuando habilita Security Hub CSPM Cuenta de AWS por primera vez, esa cuenta se inscribe automáticamente en una prueba gratuita de 30 días de Security Hub CSPM.
Cuando usa Security Hub CSPM durante la prueba gratuita, se le cobra por el uso de otros servicios con los que interactúa Security Hub CSPM, como los artículos. AWS Config No se le cobrará nada por AWS Config las reglas que se activen únicamente según los estándares de seguridad de Security Hub CSPM.
No se cobra por usar el CSPM de Security Hub hasta que finaliza el periodo de prueba gratuito.
Visualización de los detalles de uso
Security Hub CSPM proporciona información de uso, incluida la cantidad de comprobaciones y comprobaciones de seguridad procesadas por su cuenta. Los detalles de uso también incluyen el tiempo restante de la prueba gratuita. Esta información puede ayudarlo a comprender el uso de Security Hub CSPM una vez que finalice la prueba gratuita. La información de uso también está disponible una vez finalizada la prueba gratuita.
Cómo mostrar la información de uso (consola)
Abra la consola AWS CSPM de Security Hub en. https://console.aws.amazon.com/securityhub/
-
En el panel de navegación, elija Uso en Configuración.
La información de uso es solo para la cuenta actual y la región actuales. En una región de agregación, la información de uso no incluye las regiones vinculadas. Para obtener más información acerca de las regiones vinculadas, consulte Tipos de datos que se agregan.
Para ver los detalles de los costos de tu cuenta, usa la consola AWS de facturación
Información sobre precios
Para obtener más información sobre cómo el CSPM de Security Hub cobra por los resultados ingeridos y por las comprobaciones de seguridad, consulte Precios del CSPM de Security Hub
