Comment Security Hub utilise les données pour fournir les fonctionnalités que vous activez

Lorsque vous activez AWS Security Hub, vous verrez une notification expliquant que Security Hub peut accéder aux données auxquelles il a déjà accès et les utiliser afin de renforcer les fonctionnalités que vous choisissez d'activer. Cet avis existe parce que Security Hub est conçu pour se développer et s'améliorer au fil du temps. De nouvelles fonctionnalités de détection, de corrélation et d'enrichissement sont ajoutées régulièrement, et nombre d'entre elles s'appuient sur des données (telles que les résultats, les données de configuration et d'autres contenus ou métadonnées) sur lesquelles Security Hub a déjà une visibilité dans le cadre de votre configuration existante. Plutôt que de vous demander de vous inscrire chaque fois que nous introduisons un moyen d'utiliser des données auxquelles vous avez déjà accordé l'accès à Security Hub, cet avis vous donne une visibilité claire et directe sur la manière dont cet accès peut être utilisé (aujourd'hui et au fur et à mesure de l'évolution du service).

Dans la pratique, cela signifie que l'activation d'une fonctionnalité Security Hub est une instruction que vous donnez à Security Hub pour qu'il utilise le contenu et les métadonnées pertinents déjà à sa portée pour fournir les fonctionnalités de cette fonctionnalité. Si une fonctionnalité que vous avez activée n'utilise pas encore pleinement un type de données en particulier, cela peut changer au fur et à mesure que nous déployons des améliorations. Par exemple, une fonctionnalité existante peut commencer à intégrer un contexte supplémentaire (tel que des signaux de criticité pour l'entreprise) afin d'améliorer la précision ou de vous fournir des informations plus approfondies, sans frais supplémentaires pour vous. Vous n'aurez pas besoin de prendre de nouvelles mesures pour que ces améliorations prennent effet, car elles fonctionnent dans le cadre de l'accès aux données que vous avez déjà établi en activant Security Hub et ses fonctionnalités.

Cette approche est conçue pour améliorer votre expérience en permettant à Security Hub d'améliorer en permanence la valeur des fonctionnalités que vous avez déjà activées, sans créer de difficultés liées à des consentements répétés ou à des demandes de configuration pour des améliorations progressives. Cela dit, vous gardez le contrôle : vous pouvez consulter, gérer ou désactiver vos intégrations Security Hub et les fonctionnalités activées à tout moment via la console Security Hub, qui détermine les données auxquelles Security Hub peut accéder et utiliser à l'avenir.