Contrôles et normes de AWS sécurité dans Security Hub - AWS Security Hub

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Contrôles et normes de AWS sécurité dans Security Hub

AWS Security Hub utilise, agrège et analyse les résultats de sécurité provenant de divers produits pris en charge AWS et tiers.

Security Hub génère également ses propres conclusions en effectuant des contrôles de sécurité automatisés et continus par rapport aux règles. Les règles sont représentées par des contrôles de sécurité. Les commandes peuvent, à leur tour, être activées dans une ou plusieurs normes de sécurité. Les contrôles vous aident à déterminer si les exigences d'une norme sont respectées.

Les contrôles de sécurité par rapport aux contrôles génèrent des résultats que vous pouvez utiliser pour surveiller votre posture de sécurité et identifier les ressources spécifiques Comptes AWS ou nécessitant une attention particulière. Chaque contrôle est lié à un AWS service et à une ressource. Par exemple, les contrôles de sécurité effectués par rapport au contrôle CloudTrail.4 déterminent si vous avez configuré la validation des fichiers journaux sur vos AWS CloudTrail journaux. Pour plus d'informations sur les contrôles, consultezAffichage et gestion des contrôles de sécurité.

Vous pouvez activer un contrôle dans une ou plusieurs normes Security Hub activées. Lorsque vous activez une norme, Security Hub active automatiquement les contrôles qui s'appliquent à la norme. Les normes de sécurité vous permettent de vous concentrer sur un cadre de conformité spécifique. Security Hub définit les contrôles qui s'appliquent à chaque norme. Pour plus d'informations sur les normes de sécurité, consultezVisualisation et gestion des normes de sécurité.

Sur la base des résultats des contrôles de sécurité, Security Hub calcule un score de sécurité global et des scores de sécurité spécifiques aux normes. Ces scores vous aident à comprendre votre niveau de sécurité. Pour plus d'informations sur les scores, voirComment les scores de sécurité sont calculés.

Pour plus d'informations sur la tarification des contrôles de sécurité par Security Hub, consultez la section Tarification du Security Hub.