View a markdown version of this page

Cómo utiliza Security Hub los datos para proporcionar las capacidades que usted habilita - AWS Security Hub

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Cómo utiliza Security Hub los datos para proporcionar las capacidades que usted habilita

Cuando habilites AWS Security Hub, verás un aviso en el que se explica que Security Hub puede acceder a los datos a los que ya tiene acceso y usarlos para potenciar las capacidades que decidas habilitar. Este aviso existe porque Security Hub está diseñado para crecer y mejorar con el tiempo. Continuamente se añaden nuevas capacidades de detección, correlación y enriquecimiento, y muchas de ellas se basan en datos (como hallazgos, datos de configuración y otro contenido o metadatos) de los que Security Hub ya tiene visibilidad como parte de su configuración actual. En lugar de pedirte que optes por participar cada vez que introduzcamos una forma de usar los datos a los que ya has concedido acceso a Security Hub, este aviso te ofrece una visibilidad clara y directa de cómo se puede utilizar ese acceso (ahora y a medida que el servicio evolucione).

En la práctica, esto significa que habilitar una capacidad de Security Hub es una instrucción para que Security Hub utilice el contenido y los metadatos relevantes que estén a su alcance para ofrecer la funcionalidad de esa capacidad. Si una función que has activado aún no aprovecha al máximo un tipo de datos concreto, es posible que esto cambie a medida que introduzcamos las mejoras. Por ejemplo, una capacidad existente podría empezar a incorporar un contexto adicional (como señales de criticidad empresarial) para mejorar la precisión o proporcionarle información más detallada, sin coste adicional para usted. No necesitará realizar ninguna acción nueva para que estas mejoras surtan efecto, ya que funcionan dentro del ámbito del acceso a los datos que ya ha establecido al habilitar Security Hub y sus capacidades.

Este enfoque está diseñado para mejorar su experiencia, ya que permite que Security Hub mejore continuamente el valor de las funciones que ya ha activado, sin provocar fricciones por el consentimiento reiterado o las solicitudes de configuración para realizar mejoras incrementales. Dicho esto, tú mantienes el control: puedes revisar, administrar o deshabilitar las integraciones y las capacidades habilitadas de Security Hub en cualquier momento a través de la consola de Security Hub, que determina a qué datos puede acceder y usar Security Hub en el futuro.