AWS Security Hub 热门2018年〜
集中管理 AWS 安全状态和合规性的服务
它能做什么
AWS Security Hub 是一项集中收集和管理 AWS 环境安全发现的服务。汇聚来自 GuardDuty、Inspector、Macie、Firewall Manager 等安全服务的发现，提供统一的安全视图。根据 CIS AWS Foundations、PCI DSS 等安全标准自动评估合规状态。
使用场景
用于安全发现的集中管理和优先级排序、合规状态的持续监控、多账户安全态势的统一视图、安全事件的自动响应。
日常类比
可以比作安全指挥中心。将各个安保系统（安全服务）的警报汇聚到一个屏幕上，按严重程度排序，并根据安全标准检查整体防护状态。
什么是 Security Hub
AWS Security Hub 是一项安全态势管理服务。在 AWS 环境中，多个安全服务各自生成发现（findings），Security Hub 将这些发现汇聚到统一的仪表板中。使用 AWS Security Finding Format（ASFF）标准化发现格式，便于跨服务比较和分析。
安全标准与自动化
Security Hub 提供多种安全标准的自动检查：AWS Foundational Security Best Practices、CIS AWS Foundations Benchmark、PCI DSS 等。每个检查项显示合规/不合规状态和修复指南。通过 EventBridge 集成，可以对特定发现自动触发修复操作（如自动关闭开放的安全组）。 如需了解安全标准与自动化的实践方法，可参考专业书籍（Amazon）。
开始使用
在 Security Hub 控制台启用服务并选择要启用的安全标准。启用后自动开始收集发现和执行合规检查。在仪表板中查看安全评分和发现列表，按严重程度处理问题。
注意事项
- 启用后会自动启用 AWS Config 规则，可能产生额外费用
- 发现的严重程度分为 CRITICAL、HIGH、MEDIUM、LOW、INFORMATIONAL 五级
