AWS Security Hub
- 类型
- 热门
- 推出
- 2018年
集中管理 AWS 安全状态和合规性的服务
它能做什么
AWS Security Hub 是一项集中收集和管理 AWS 环境安全发现的服务。汇聚来自 GuardDuty、Inspector、Macie、Firewall Manager 等安全服务的发现，提供统一的安全视图。根据 CIS AWS Foundations、PCI DSS 等安全标准自动评估合规状态。另外，在 2025 年 12 月 2 日正式发布的新版 AWS Security Hub 中，这种按安全标准自动评估的功能称为 AWS Security Hub CSPM。新版 Security Hub 会关联 GuardDuty、Inspector 和 Security Hub CSPM 的发现，显示优先级高的风险 (截至 2026 年 10 月)。
使用场景
用于安全发现的集中管理和优先级排序、合规状态的持续监控、多账户安全态势的统一视图、安全事件的自动响应。
日常类比
可以比作安全指挥中心。将各个安保系统（安全服务）的警报汇聚到一个屏幕上，按严重程度排序，并根据安全标准检查整体防护状态。
什么是 Security Hub
AWS Security Hub 是一项安全态势管理服务。在 AWS 环境中，多个安全服务各自生成发现（findings），Security Hub 将这些发现汇聚到统一的仪表板中。使用 AWS Security Finding Format（ASFF）标准化发现格式，便于跨服务比较和分析。截至 2026 年 10 月，按安全标准进行检查的功能以 AWS Security Hub CSPM 的名称提供。
安全标准与自动化
Security Hub 提供多种安全标准的自动检查：AWS Foundational Security Best Practices、CIS AWS Foundations Benchmark、PCI DSS 等。每个检查项显示合规/不合规状态和修复指南。通过 EventBridge 集成，可以对特定发现自动触发修复操作（如自动关闭开放的安全组）。
开始使用
在 Security Hub 控制台启用服务并选择要启用的安全标准。启用后自动开始收集发现和执行合规检查。在仪表板中查看安全评分和发现列表，按严重程度处理问题。
注意事项
- 启用后会自动启用 AWS Config 规则，可能产生额外费用
- 发现的严重程度分为 CRITICAL、HIGH、MEDIUM、LOW、INFORMATIONAL 五级
可用区域
AWS Security Hub 可在 37 个区域使用 (截至 2026-10-09)。
亚太地区：香港、台北、东京、首尔、大阪、孟买、海得拉巴、新加坡、悉尼、雅加达、墨尔本、马来西亚、新西兰、泰国
北美：加拿大 (中部)、加拿大西部 (卡尔加里)、墨西哥 (中部)、美国东部 (弗吉尼亚北部)、美国东部 (俄亥俄)、美国西部 (加利福尼亚北部)、美国西部 (俄勒冈)
南美洲：圣保罗
欧洲：法兰克福、苏黎世、斯德哥尔摩、米兰、西班牙、爱尔兰、伦敦、巴黎
AWS 欧洲主权云：德国
中东：以色列 (特拉维夫)、阿联酋、巴林
非洲：开普敦
AWS GovCloud (美国)：AWS GovCloud (美国东部)、AWS GovCloud (美国西部)
参考资料（AWS 官方）
本页的第一手信息来源是 AWS 官方网站及官方文档。最新的规格与价格请以下列官方页面为准。
如本页内容与官方文档不一致，请以官方文档为准。
