Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Introduzione a AWS Hub di sicurezza CSPM
AWS Security Hub Cloud Security Posture Management (AWS Security Hub CSPM) offre una visione completa dello stato della sicurezza AWS e aiuta a valutare l' AWS ambiente rispetto agli standard e alle best practice del settore della sicurezza.
AWS Security Hub CSPM raccoglie dati di sicurezza su Account AWS prodotti di terze parti supportati e ti aiuta ad analizzare le tendenze di sicurezza e a identificare i problemi di sicurezza con la massima priorità. Servizi AWS
Per aiutarti a gestire lo stato di sicurezza della tua organizzazione, Security Hub CSPM supporta diversi standard di sicurezza. Questi includono lo standard AWS Foundational Security Best Practices (FSBP) sviluppato da AWS e framework di conformità esterni come il Center for Internet Security (CIS), il Payment Card Industry Data Security Standard (PCI DSS) e il National Institute of Standards and Technology (NIST). Ogni standard include diversi controlli di sicurezza, ognuno dei quali rappresenta una best practice in materia di sicurezza. Security Hub CSPM esegue i controlli rispetto ai controlli di sicurezza e genera risultati di controllo per aiutarti a valutare la tua conformità rispetto alle migliori pratiche di sicurezza.
Oltre a generare risultati di controllo, Security Hub CSPM riceve anche risultati da altri, Servizi AWS come Amazon GuardDuty, Amazon Inspector e Amazon Macie, e da prodotti di terze parti supportati. Questo ti offre un unico pannello di controllo su una serie di problemi relativi alla sicurezza. Puoi anche inviare i risultati del Security Hub CSPM ad altri Servizi AWS prodotti di terze parti supportati.
Security Hub CSPM offre funzionalità di automazione che consentono di valutare e risolvere i problemi di sicurezza. Ad esempio, puoi utilizzare le regole di automazione per aggiornare automaticamente i risultati critici quando un controllo di sicurezza fallisce. Puoi anche sfruttare l'integrazione con Amazon EventBridge per attivare risposte automatiche a risultati specifici.
Argomenti
Gestione degli account di amministratore e membro in Security Hub CSPM
Comprendere l'aggregazione interregionale in Security Hub CSPM
Creazione e aggiornamento dei risultati in Security Hub CSPM
Modifica e azione automatica dei risultati in Security Hub CSPM
Registrazione delle chiamate API Security Hub con CloudTrail
Vantaggi di Security Hub CSPM
Ecco alcuni dei principali modi in cui Security Hub CSPM ti aiuta a monitorare la conformità e il livello di sicurezza in tutto l'ambiente. AWS
- Riduzione dell'impegno per la raccolta e la definizione della priorità dei risultati
Security Hub CSPM riduce lo sforzo di raccolta e assegnazione delle priorità ai risultati di sicurezza tra gli account provenienti da prodotti integrati e partner. Servizi AWS AWS Security Hub CSPM elabora la ricerca dei dati utilizzando il AWS Security Finding Format (ASFF), un formato di ricerca standard. Ciò elimina la necessità di gestire i risultati provenienti da una miriade di fonti in più formati. Security Hub CSPM mette inoltre in correlazione i risultati tra i fornitori per aiutarti a dare priorità a quelli più importanti.
- Controlli di sicurezza automatici rispetto alle best practice e agli standard
Security Hub CSPM esegue automaticamente controlli continui di configurazione e sicurezza a livello di account in base alle migliori pratiche e agli standard di settore. AWS Security Hub CSPM utilizza i risultati di questi controlli per calcolare i punteggi di sicurezza e identifica account e risorse specifici che richiedono attenzione.
- Vista consolidata dei risultati per account e provider
Security Hub CSPM consolida i risultati della sicurezza tra gli account e i prodotti del provider e visualizza i risultati sulla console Security Hub CSPM. Puoi anche recuperare i risultati tramite l'API CSPM di Security Hub o gli SDK. AWS CLI Con una visione olistica del tuo attuale stato di sicurezza, puoi individuare le tendenze, identificare potenziali problemi e adottare le misure correttive necessarie.
- Capacità di automatizzare la ricerca di aggiornamenti e le soluzioni correttive
È possibile creare regole di automazione che modificano o sopprimono i risultati in base ai criteri definiti. Security Hub CSPM supporta anche l'integrazione con Amazon. EventBridge Per automatizzare la correzione di risultati specifici, puoi definire azioni personalizzate da intraprendere quando viene generato un risultato. Ad esempio, puoi configurare operazioni personalizzate per inviare risultati a un sistema di ticket o a un sistema di correzione automatizzato.
Accesso a Security Hub CSPM
Security Hub CSPM è disponibile nella maggior parte dei casi. Regioni AWS Per un elenco delle regioni in cui Security Hub CSPM è attualmente disponibile, consulta gli endpoint e le quote AWS di Security Hub CSPM nel. Riferimenti generali di AWS Per informazioni sulla gestione Regioni AWS del tuo Account AWS, vedi Specificare quale Regioni AWS account può utilizzare nella Guida di riferimento. Gestione dell’account AWS
In ogni regione, puoi accedere e utilizzare Security Hub CSPM in uno dei seguenti modi:
- Console Security Hub CSPM
Console di gestione AWS È un'interfaccia basata su browser che puoi utilizzare per creare e gestire risorse. AWS Come parte di tale console, la console Security Hub CSPM fornisce l'accesso all'account, ai dati e alle risorse Security Hub CSPM. È possibile eseguire attività CSPM di Security Hub utilizzando la console Security Hub CSPM: visualizzare i risultati, creare regole di automazione, creare una regione di aggregazione e altro ancora.
- API Security Hub CSPM
-
L'API Security Hub CSPM consente l'accesso programmatico all'account, ai dati e alle risorse Security Hub CSPM. Con l'API, puoi inviare richieste HTTPS direttamente a Security Hub CSPM. Per informazioni sull'API, consulta l'AWS Security Hub API Reference.
- AWS CLI
-
Con AWS CLI, puoi eseguire comandi dalla riga di comando del tuo sistema per eseguire attività CSPM di Security Hub. In alcuni casi, l'utilizzo della riga di comando può essere più rapido e conveniente rispetto all'utilizzo della console. La riga di comando è utile anche se si desidera creare script che eseguano operazioni. Per informazioni sull'installazione e l'uso di AWS CLI, consulta la Guida per l'AWS Command Line Interface utente.
- AWS SDK
-
AWS fornisce SDK costituiti da librerie e codice di esempio per vari linguaggi e piattaforme di programmazione, ad esempio Java, Go, Python, C++ e .NET. Gli SDK forniscono un comodo accesso programmatico a Security Hub CSPM e ad altri nella lingua preferita. Servizi AWS Gestiscono inoltre attività come la firma crittografica delle richieste, la gestione degli errori e il ritentativo automatico delle richieste. Per informazioni sull'installazione e l'utilizzo degli AWS SDK, consulta Tools to Build on. AWS
Importante
Security Hub CSPM rileva e consolida i risultati generati solo dopo aver abilitato Security Hub CSPM. Non rileva e consolida retroattivamente i risultati di sicurezza generati prima dell'abilitazione di Security Hub CSPM.
Security Hub CSPM riceve ed elabora i risultati solo nella regione in cui hai abilitato Security Hub CSPM nel tuo account.
Per la piena conformità ai controlli di sicurezza di CIS AWS Foundations Benchmark, devi abilitare Security Hub CSPM in tutte le regioni supportate. AWS
Servizi correlati
Per proteggere ulteriormente il tuo AWS ambiente, prendi in considerazione l'utilizzo di other Servizi AWS in combinazione con Security Hub CSPM. Alcuni Servizi AWS inviano i risultati a Security Hub CSPM e Security Hub CSPM normalizza i risultati in un formato standard. Alcuni Servizi AWS possono anche ricevere i risultati da Security Hub CSPM.
Per un elenco degli altri soggetti Servizi AWS che inviano o ricevono i risultati del Security Hub CSPM, consulta. Servizio AWS integrazioni con Security Hub CSPM
Security Hub CSPM utilizza regole collegate ai servizi per eseguire i controlli di sicurezza AWS Config per la maggior parte dei controlli. I controlli si riferiscono a risorse specifiche. Servizi AWS AWS Per un elenco dei controlli CSPM di Security Hub, vedere. Riferimento di controllo per Security Hub CSPM È necessario abilitare AWS Config e registrare le risorse in Security Hub CSPM AWS Config per generare la maggior parte dei risultati di controllo. Per ulteriori informazioni, consulta Considerazioni prima dell'attivazione e della configurazione AWS Config.
Versione di prova e prezzi gratuiti di Security Hub CSPM
Quando abiliti Security Hub CSPM Account AWS per la prima volta, quell'account viene automaticamente registrato a una prova gratuita di 30 giorni di Security Hub CSPM.
Quando utilizzi Security Hub CSPM durante la prova gratuita, ti vengono addebitati i costi per l'utilizzo di altri servizi con cui Security Hub CSPM interagisce, come gli articoli. AWS Config Le AWS Config regole attivate solo dagli standard di sicurezza Security Hub CSPM non comportano alcun costo.
L'utilizzo di Security Hub CSPM non comporta alcun costo fino al termine del periodo di prova gratuito.
Visualizzazione dei dettagli di utilizzo
Security Hub CSPM fornisce informazioni sull'utilizzo, incluso il numero di controlli di sicurezza e risultati elaborati dall'account. I dettagli di utilizzo includono anche il tempo rimanente nella versione di prova gratuita. Queste informazioni possono aiutarti a comprendere l'utilizzo del CSPM di Security Hub al termine della prova gratuita. Le informazioni sull'utilizzo sono disponibili anche al termine della prova gratuita.
Per visualizzare le informazioni sull'utilizzo (console)
Aprire la console AWS Security Hub CSPM all'indirizzo. https://console.aws.amazon.com/securityhub/
-
Nel pannello di navigazione, scegli Utilizzo in Impostazioni.
Le informazioni sull'utilizzo si riferiscono solo all'account corrente e alla regione corrente. In una regione di aggregazione, le informazioni sull'utilizzo non includono le regioni collegate. Per ulteriori informazioni sulle regioni collegate, consultaTipi di dati aggregati.
Per visualizzare i dettagli dei costi del tuo account, utilizza la console di
Dettagli prezzi
Per ulteriori informazioni sull'addebito di Security Hub CSPM per i risultati acquisiti e i controlli di sicurezza, consulta i prezzi di Security Hub CSPM.
