AWS 宣布全面推出 AWS Security Hub-ESG跨境

西雅圖--今天，Amazon.com 旗下公司（納斯達(dá)克股票代碼：AMZN）宣布全面推出 AWS Security Hub，該服務(wù)為客戶提供了一個(gè)中心位置來(lái)管理跨網(wǎng)絡(luò)的安全性和合規(guī)性。 AWS 環(huán)境。 AWS Security Hub 匯總、組織和優(yōu)先處理來(lái)自 AWS 服務(wù)（例如 Amazon GuardDuty、Amazon Inspector 和 Amazon Macie）的安全警報(bào)，以及來(lái)自大量且不斷增長(zhǎng)的 AWS 合作伙伴網(wǎng)絡(luò) (APN) 解決方案列表。客戶還可以根據(jù)行業(yè)標(biāo)準(zhǔn)和最佳實(shí)踐運(yùn)行自動(dòng)化、持續(xù)的合規(guī)檢查，幫助識(shí)別需要關(guān)注的特定帳戶和資源。 AWS Security Hub 將所有這些信息集中在一個(gè)地方，提供客戶整體安全性和合規(guī)性狀態(tài)的綜合視圖，并在帶有可操作圖表和表格的集成儀表板上直觀地總結(jié)。使用 AWS Security Hub 無(wú)需預(yù)先承諾，客戶只需為執(zhí)行的合規(guī)性檢查和提取的安全調(diào)查結(jié)果付費(fèi)，每月前 10,000 次安全調(diào)查結(jié)果事件免費(fèi)。要開(kāi)始使用 AWS Security Hub，請(qǐng)?jiān)L問(wèn) 。

“通過(guò)與 AWS Security Hub 的集成，我們能夠在對(duì)安全性和合規(guī)性調(diào)查結(jié)果采取行動(dòng)時(shí)減少客戶的摩擦”

今天的企業(yè)使用廣泛的 AWS 和第三方工具來(lái)保護(hù)他們的環(huán)境。這些工具很有效，但它們也產(chǎn)生了許多發(fā)現(xiàn)——所有這些都可以在不同的控制臺(tái)和儀表板中查看。許多客戶使用一套拼湊而成的定制解決方案來(lái)管理和監(jiān)控分布式帳戶和工作負(fù)載的合規(guī)性。要了解他們的整體安全性和合規(guī)性狀態(tài)，客戶必須在所有這些工具之間手動(dòng)切換，或者投資開(kāi)發(fā)復(fù)雜的系統(tǒng)來(lái)匯總和分析結(jié)果。這使得安全團(tuán)隊(duì)難以集中他們的安全發(fā)現(xiàn)、優(yōu)先處理最重要的事件并確保帳戶和工作負(fù)載以合規(guī)的方式運(yùn)行。

借助 AWS Security Hub，客戶可以在一個(gè)地方快速查看其整個(gè) AWS 安全性和合規(guī)性狀態(tài)。 AWS Security Hub 收集并匯總來(lái)自客戶環(huán)境中運(yùn)行的安全服務(wù)的結(jié)果，例如來(lái)自 Amazon GuardDuty 的威脅檢測(cè)結(jié)果、來(lái)自 Amazon Inspector 的漏洞掃描結(jié)果、來(lái)自 Amazon Macie 的敏感數(shù)據(jù)識(shí)別以及由廣泛的安全工具組合生成的結(jié)果來(lái)自 APN 合作伙伴。然后，該服務(wù)將跨提供商的調(diào)查結(jié)果關(guān)聯(lián)起來(lái)，以優(yōu)先處理最重要的信息、突出趨勢(shì)并確定可能需要關(guān)注的資源。客戶還可以通過(guò)基于行業(yè)標(biāo)準(zhǔn)和最佳實(shí)踐（例如互聯(lián)網(wǎng)安全中心 (CIS) AWS Foundations Benchmark）的自動(dòng)配置和合規(guī)檢查來(lái)持續(xù)監(jiān)控他們的環(huán)境。如果這些檢查識(shí)別出任何偏離最佳實(shí)踐的賬戶或資源，AWS Security Hub 會(huì)標(biāo)記問(wèn)題并建議修復(fù)步驟。 AWS Security Hub 通過(guò)將最重要的信息集中在一個(gè)易于管理的位置，為安全團(tuán)隊(duì)提供了確定工作優(yōu)先級(jí)并改善其安全性和合規(guī)性狀態(tài)所需的可見(jiàn)性。

“AWS Security Hub 是連接 AWS 和我們的安全合作伙伴所做工作以幫助客戶管理和降低風(fēng)險(xiǎn)的粘合劑，”AWS 外部安全服務(wù)副總裁 Dan Plastina 說(shuō)。 “通過(guò)將自動(dòng)合規(guī)檢查、來(lái)自 30 多個(gè)不同 AWS 和合作伙伴來(lái)源的結(jié)果匯總以及合作伙伴支持的響應(yīng)和補(bǔ)救工作流程相結(jié)合，AWS Security Hub 為客戶提供了一種統(tǒng)一管理其安全性和合規(guī)性的簡(jiǎn)單方法。”

AWS Security Hub 使用標(biāo)準(zhǔn)結(jié)果格式從不同來(lái)源提取數(shù)據(jù)，無(wú)需進(jìn)行耗時(shí)的數(shù)據(jù)轉(zhuǎn)換工作。 Amazon CloudWatch 和 AWS Lambda 集成允許客戶根據(jù)特定類型的發(fā)現(xiàn)執(zhí)行自動(dòng)修復(fù)操作?？蛻暨€可以將 AWS Security Hub 與其自動(dòng)化工作流程和第三方工具（如票務(wù)、聊天以及安全信息和事件管理 (SIEM) 系統(tǒng)）集成，以快速對(duì)問(wèn)題采取行動(dòng)。領(lǐng)先的供應(yīng)商，包括 Alert Logic、Armor、Atlassian、Barracuda、Check Point（CloudGuard Dome9 和 CloudGuard IaaS）、Cloud Custodian、CrowdStrike、CyberArk、F5、GuardiCore、IBM、McAfee、PagerDuty、Palo Alto Networks（Demisto、RedLock 和 VM -Series)、Qualys、Rapid7（VMInsight 和 InsightConnect）、ServiceNow、Slack、Splunk（Splunk Enterprise 和 Splunk Phantom）、Sophos、Sumo Logic、賽門鐵克、Tenable、Turbot 和 Twistlock 已與 AWS Security Hub 集成，其中包含許多新的定期添加集成?？蛻艨梢悦赓M(fèi)試用 AWS Security Hub，免費(fèi)試用 30 天。 AWS Security Hub 現(xiàn)已在美國(guó)東部（俄亥俄）、美國(guó)東部（弗吉尼亞北部）、美國(guó)西部（加利福尼亞北部）、美國(guó)西部（俄勒岡）、加拿大（中部）、亞太地區(qū)（孟買）、亞太地區(qū)（首爾）推出)、亞太地區(qū)（新加坡）、亞太地區(qū)（悉尼）、亞太地區(qū)（東京）、歐洲（法蘭克福）、歐洲（愛(ài)爾蘭）、歐洲（倫敦）、歐洲（巴黎）和南美洲（圣保羅），以及其他地區(qū)即將推出。

GoDaddy 在全球擁有近 1900 萬(wàn)客戶，是人們提出想法、建立專業(yè)網(wǎng)站、吸引客戶和管理工作的地方。 GoDaddy 工程副總裁 Demetrius Comes 說(shuō)：“GoDaddy 不僅利用 AWS Security Hub 為我們提供有關(guān)安全和合規(guī)性問(wèn)題的單一管理平臺(tái)視圖，還可以將我們的安全性和合規(guī)性調(diào)查結(jié)果付諸實(shí)施?！?“我們還發(fā)現(xiàn)將我們自己的安全調(diào)查結(jié)果推送到 Security Hub 以使單一視圖對(duì)我們的組織更加個(gè)性化和有用?！?/p>

開(kāi)放式位置平臺(tái)公司 HERE 使人們、企業(yè)和城市能夠利用位置的力量。 “作為地理定位和地圖技術(shù)的行業(yè)領(lǐng)導(dǎo)者，HERE Technologies 使用各種產(chǎn)品來(lái)保護(hù)我們的 AWS 環(huán)境并確保我們客戶的隱私，”HERE 首席信息安全官 Jake Martens 說(shuō)。 “AWS Security Hub 讓我們可以輕松地以通用格式和單一視圖收集所有與安全和合規(guī)性相關(guān)的發(fā)現(xiàn)，從而為我們的安全工程師節(jié)省大量時(shí)間和精力。”

神奇寶貝國(guó)際公司管理著世界上最受歡迎的兒童娛樂(lè)場(chǎng)所之一。 “Pokémon International Company 面臨著管理我們必須如何管理 AWS 工作負(fù)載的各種法規(guī)和合規(guī)性要求，”高級(jí)信息安全工程師 Jacob Bornemann 說(shuō)。 “我們正在考慮為 CIS AWS Foundations Benchmark 制定我們自己的合規(guī)性規(guī)則，但 AWS Security Hub 使自動(dòng)激活這些合規(guī)性檢查變得簡(jiǎn)單。”

Rackspace 提供現(xiàn)代 IT 即服務(wù)，幫助 150 多個(gè)國(guó)家/地區(qū)的客戶通過(guò)技術(shù)推動(dòng)業(yè)務(wù)成果。 “我們與 AWS 的共同客戶希望 Rackspace 為他們提供始終在線的托管安全服務(wù)，以保護(hù)他們的 AWS 工作負(fù)載”，AWS 的 Rackspace 托管服務(wù)高級(jí)總監(jiān) Brian Jawalka 說(shuō)。 “AWS Security Hub 為我們提供了一種簡(jiǎn)單而精簡(jiǎn)的方法，可以將我們所有 AWS 客戶的安全性和合規(guī)性問(wèn)題整合為一種標(biāo)準(zhǔn)化格式，并將這些問(wèn)題路由到我們由 Rackspace 提供支持的響應(yīng)和補(bǔ)救流程。”

當(dāng)今領(lǐng)先的媒體公司使用 Frame.io 來(lái)簡(jiǎn)化他們與隊(duì)友、客戶和各種其他利益相關(guān)者的視頻審查和協(xié)作流程。 Frame.io 信息安全副總裁 Abhinav Srivastava 表示：“我們更喜歡 AWS 原生安全服務(wù)，因?yàn)樗鼈兣c其他 AWS 服務(wù)無(wú)縫集成、成本效益高且易于使用?！?“AWS Security Hub 幫助我們更有效地使用其他 AWS 安全服務(wù)，將它們捆綁在一起，讓我們能夠在一個(gè)地方查看我們所有的安全和合規(guī)信息?！?/p>

“當(dāng) AWS Security Hub 預(yù)覽版發(fā)布時(shí)，我們收到了很多客戶要求與 Splunk Phantom 集成的請(qǐng)求，”Splunk 安全產(chǎn)品副總裁 Oliver Friedrichs 說(shuō)。 “借助我們的 Splunk/Security Hub CloudFormation 模板，我們現(xiàn)在可以自動(dòng)將發(fā)現(xiàn)從 Security Hub 路由到 Splunk Phantom，從而使 Security Hub 客戶能夠立即響應(yīng)并修復(fù)發(fā)現(xiàn)。 Splunk Phantom 集成了 270 多種技術(shù)，包括 11 種 AWS 服務(wù)，支持 1600 多種 API 的自動(dòng)化。這有助于客戶自動(dòng)化日常響應(yīng)流程，并將他們的時(shí)間轉(zhuǎn)移到更高價(jià)值的活動(dòng)上?！?/p>

PagerDuty 是數(shù)字運(yùn)營(yíng)管理領(lǐng)域的領(lǐng)導(dǎo)者，為各種規(guī)模的組織提供實(shí)時(shí)和數(shù)據(jù)驅(qū)動(dòng)的洞察力，以推動(dòng)更好的業(yè)務(wù)成果。 “通過(guò)與 AWS Security Hub 的集成，我們能夠在對(duì)安全性和合規(guī)性調(diào)查結(jié)果采取行動(dòng)時(shí)減少客戶的摩擦，”產(chǎn)品和營(yíng)銷高級(jí)副總裁 Jonathan Rende 說(shuō)。 “只需單擊幾下，我們的 AWS 客戶現(xiàn)在就可以集成 Security Hub 和 PagerDuty，以便在自動(dòng)響應(yīng)操作時(shí)將發(fā)現(xiàn)結(jié)果路由到安全分析師和開(kāi)發(fā)人員等處，從而比以往更容易啟動(dòng)和管理補(bǔ)救措施?！?/p>

關(guān)于亞馬遜網(wǎng)絡(luò)服務(wù)

13 年來(lái)，Amazon Web Services 一直是世界上最全面、應(yīng)用最廣泛的云平臺(tái)。 AWS 為計(jì)算、存儲(chǔ)、數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)、分析、機(jī)器人、機(jī)器學(xué)習(xí)和人工智能 (AI)、物聯(lián)網(wǎng) (IoT)、移動(dòng)、安全、混合、虛擬和增強(qiáng)現(xiàn)實(shí)（VR 和 AR）提供超過(guò) 165 項(xiàng)功能齊全的服務(wù))、媒體和應(yīng)用程序開(kāi)發(fā)、部署和管理，來(lái)自 21 個(gè)地理區(qū)域內(nèi)的 66 個(gè)可用區(qū) (AZ)，跨越美國(guó)、澳大利亞、巴西、加拿大、中國(guó)、法國(guó)、德國(guó)、香港特別行政區(qū)、印度、愛(ài)爾蘭、日本、韓國(guó)、新加坡、瑞典和英國(guó)。數(shù)以百萬(wàn)計(jì)的客戶（包括發(fā)展最快的初創(chuàng)公司、最大的企業(yè)和領(lǐng)先的政府機(jī)構(gòu)）信任 AWS 來(lái)支持他們的基礎(chǔ)設(shè)施、變得更加敏捷并降低成本。

關(guān)于亞馬遜

亞馬遜遵循四項(xiàng)原則：以客戶為中心而非以競(jìng)爭(zhēng)對(duì)手為中心、對(duì)發(fā)明的熱情、對(duì)卓越運(yùn)營(yíng)的承諾以及長(zhǎng)期思考?？蛻粼u(píng)論、一鍵購(gòu)物、個(gè)性化推薦、Prime、亞馬遜物流、AWS、Kindle Direct Publishing、Kindle、Fire 平板電腦、Fire TV、亞馬遜 Echo 和 Alexa 是亞馬遜率先推出的一些產(chǎn)品和服務(wù)。

點(diǎn)擊咨詢現(xiàn)在有哪些新興平臺(tái)值得關(guān)注 >>>

特別聲明：以上文章內(nèi)容僅代表作者本人觀點(diǎn)，不代表ESG跨境電商觀點(diǎn)或立場(chǎng)。如有關(guān)于作品內(nèi)容、版權(quán)或其它問(wèn)題請(qǐng)于作品發(fā)表后的30日內(nèi)與ESG跨境電商聯(lián)系。