Security Hub 标准参考 - AWS Security Hub

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

Security Hub 标准参考

In AWS Security Hub,安全标准是基于监管框架、行业最佳实践或公司政策的一系列要求。Security Hub 将这些要求映射到控件,并对控件进行安全检查,以评估是否满足了标准的要求。标准包括多个控件。

单个控件可以属于一个或多个标准。如果您启用合并控制结果,Security Hub 会为每项安全检查生成一个调查结果,即使一个控件属于多个启用的标准。有关更多信息,请参阅 整合控制结果

Security Hub 目前支持本节中详述的安全标准。我们建议启用与您的业务需求、行业或用例相关的标准。以下是支持的标准的简要摘要。从以下列表中选择一个标准,以查看有关该标准以及适用于该标准的控件的更多详细信息。

有关启用标准的说明,请参阅在 Security Hub 中配置标准

Security Hub 的标准和控件并不能保证遵守任何监管框架或审计。相反,这些控件提供了一种监视您当前状态的方法 AWS 账户 和资源。