Amazon Web Services, Security Hub hizmetini genel erişime açtığını duyurdu. AWS Security Hub, geçen yıl Kasım ayında Las Vegas’ta düzenlenen re:Invent etkinliğinde açıklanmıştı. Servis, Amazon GuardDuty, Amazon Inspector ve Amazon Macie gibi AWS servislerinin yanı sıra geniş ve büyümekte olan AWS İş Ortağı Ağı (APN) çözüm listesinden, bulgular adı verilen güvenlik uyarılarını topluyor, organize ediyor ve önceliklendiriyor.
AWS Security Hub sayesinde, dikkat gerektiren belirli hesapların ve kaynakların belirlenmesi mümkün oluyor. Endüstri standartlarına ve en iyi uygulamalara dayalı otomatik ve sürekli uyumluluk kontrolleri yapılabiliyor. AWS Security Hub, tüm bu bilgileri bir araya getirerek müşterinin genel güvenlik ve uyumluluk durumunu, entegre gösterge panoları ve hareketli grafiklerle görsel bir özet şeklinde sunuyor. AWS Security Hub ön taahhütsüz ve her ay ilk 10.000 güvenlik bulgusu için herhangi bir ücret ödemeden yalnızca yapılan uyumluluk kontrolleri ve alınan güvenlik bulguları için ödeme yapılarak kullanılabilecek.
Kullanıcılar ayrıca ortamlarını CIS AWS Foundations Benchmark gibi iyi uygulamalara ve endüstri standartlarına dayalı otomatik yapılandırabiliyor. Uyumluluk kontrolleriyle sürekli olarak izleyebiliyor. Eğer bu kontroller en iyi uygulamalardan sapan hesapları veya kaynakları tanımlıyorsa, AWS Security Hub sorunu işaretliyor. Düzeltme adımlarını öneriyor.
AWS Dış Güvenlik Hizmetleri Başkan Yardımcısı Dan Plastina AWS Security Hub ile ilgili olarak şunları söyledi :
“AWS Security Hub, AWS ve güvenlik ortaklarımızın, müşterilerin risk yönetme ve azaltmalarına destek olmak için yürüttüğü çabaları birleştiren bir tutkal. Otomatik uyumluluk kontrollerini, 30’dan fazla AWS ve iş ortağı kaynağından elde edilen bulguları birleştiriyor. AWS Security Hub, İş ortaklarımızın etkinleştirdiği yanıt ve iyileştirme iş akışlarını özetliyor. Müşterilerimize güvenlik ve uyum konularını tek bir kanaldan yönetmek adına basit bir yol sunuyor.”
Kaynak : 