Traduzido do 日本語 • Ver original 
Visão geral do AWS Security Hub
O AWS SecurityHub é um serviço que oferece visibilidade abrangente sobre a postura de segurança do seu ambiente AWS e reúne informações de múltiplos serviços da AWS. O próprio SecurityHub não tem a capacidade de monitorar incidentes ou automatizar respostas reais a incidentes, por isso é importante usá-lo em conjunto com outros serviços da AWS.
Integração com SOC e AWS SecurityHub
Um centro de operações de segurança (SOC) é comumente usado por empresas para monitorar e responder a eventos diários de segurança. Integrar o AWS SecurityHub com um SOC oferece os seguintes benefícios:
1. Uma Visão de Segurança Holística
O SecurityHub absorve informações de segurança da GuardDuty, Inspector, Macie e outros para fornecer um conjunto abrangente de informações úteis para análise de SOC.
2. Automação com AWS EventBridge
Embora o próprio SecurityHub não tenha capacidades reais de monitoramento de incidentes, você pode usar o AWS EventBridge para configurar respostas automatizadas a eventos detectados pelo GuardDuty e pelo Inspector. Por exemplo, você pode usar o Lambda para fornecer respostas em tempo real a comportamentos não autorizados, como atualizar automaticamente as políticas do IAM quando acessos não autorizados são detectados.
3. Otimizar a Verificação de Conformidade
O SecurityHub fornece validação automatizada baseada em padrões como CIS AWS Foundations Benchmark e PCI DSS, mas não garante padrões completos. Com base neste relatório, o SOC realiza validação eficiente e ações corretivas em configurações fraudulentas reais. Você pode configurá-lo. Isso reduz a carga operacional sobre o SOC e garante uma resposta rápida.
Casos Operacionais Específicos
Vamos dar uma olhada em casos operacionais específicos usando o AWS Security Hub.
Estudo de Caso 1: Aproveitando a Inteligência de Ameaças
Uma empresa coleta e analisa diariamente inteligência sobre ameaças para prevenir riscos potenciais antes que ocorram. O SecurityHub integra-se com feeds da GuardDuty e serviços externos de inteligência de ameaças para aprimorar as respostas com base nas informações mais recentes sobre ameaças. Os SOCs avaliam essas informações e tomam as medidas adequadas para manter um nível de segurança.
Estudo de Caso 2: Verificações Automatizadas de Conformidade
Organizações com requisitos rigorosos de conformidade, como instituições financeiras, utilizam os modelos de conformidade do SecurityHub para monitorar automaticamente a conformidade regulatória. Os SOCs podem aproveitar essa capacidade para reduzir o ônus do trabalho manual de auditoria e responder rapidamente quando violações são descobertas.
Configurações Avançadas para Aprimorar ainda Mais as Operações de Segurança
Para aproveitar ao máximo o AWS SecurityHub, você precisa fazer algumas configurações avançadas. Aqui estão alguns passos específicos de configuração:
1. Configurando Alertas Personalizados
Além das configurações padrão de alerta, é importante configurar alertas personalizados que sejam adequados para suas operações. Por exemplo, configure regras personalizadas, como monitorar constantemente o acesso de endereços IP específicos ou detectar consultas não autorizadas em bancos de dados específicos.
2. Configurar corretamente os papéis e políticas do IAM
Em um ambiente AWS, configurar os papéis e políticas corretos de IAM é fundamental para a segurança. Configurar de forma ideal as permissões do SecurityHub garante que os usuários certos tenham acesso aos dados corretos.
3. Utilizando Relatórios e Dashboards
Aproveite os recursos e dashboards de relatórios do SecurityHub para se manter atualizado com o estado atual das suas operações de segurança. Configure painéis personalizados e gere automaticamente relatórios regulares para compartilhar avaliações e melhorias atuais com toda a sua equipe.
Como Aproveitar o AWS Security Hub com Confiança
O AWS SecurityHub é uma ferramenta muito útil para aprimorar a segurança dos ambientes em nuvem, mas sua implementação e operação exigem conhecimento especializado. Essa falta de conhecimento pode reduzir a eficiência das operações de segurança e causar desafios de gestão de riscos. Para empresas que enfrentam esses desafios, usamos nossa expertise para apoiar as operações de segurança de todo o seu ambiente AWS.
Os serviços SOC da Colorkrew apoiam as operações de segurança de todo o ambiente AWS ao aproveitar sua expertise para empresas com esses problemas. Ao usar nossos serviços SOC, as empresas podem criar um ambiente AWS mais seguro e eficiente.
Se você está preocupado com a segurança do seu ambiente AWS ou está considerando melhorias adicionais, sinta-se à vontade para nos contatar.