Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Riwayat dokumen untuk Panduan Pengguna AWS Security Hub
Tabel berikut menjelaskan pembaruan dokumentasi untuk AWS Security Hub.
catatan
Untuk rilis kontrol keamanan, tanggal yang ditentukan adalah tanggal ketika kontrol tersedia di semua akun dan Wilayah. Diperlukan waktu 1-2 minggu untuk kontrol untuk mencapai semua akun dan Wilayah.
Perubahan | Deskripsi | Tanggal |
---|---|---|
Tentukan Wilayah asal tanpa Wilayah yang terhubung | Anda sekarang dapat membuat agregator temuan dan membangun Wilayah rumah tanpa menghubungkan apa pun Wilayah AWS ke Wilayah asal. Ini memungkinkan Anda mengaktifkan konfigurasi pusat tanpa menentukan Wilayah yang ditautkan. | Juli 25, 2024 |
Kontrol dirilis ke Wilayah tambahan | Kontrol Security Hub tertentu sekarang tersedia dalam tambahan Wilayah AWS. Untuk daftar pembatasan kontrol terbaru menurut Wilayah, lihat Batas kontrol regional. | Juli 25, 2024 |
Pilih kontrol yang tersedia di lebih banyak Wilayah | Kontrol berikut sekarang tersedia dalam tambahan Wilayah AWS, termasuk US East (Virginia N.) dan US East (Ohio).
| Juli 15, 2024 |
Kontrol keamanan baru | Kontrol Security Hub baru berikut ini tersedia:
| Juli 11, 2024 |
Rilis CIS AWS Yayasan Benchmark v3.0.0 | Security Hub merilis Center for Internet Security (CIS) AWS Foundations Benchmark v3.0.0. Rilis ini mencakup kontrol baru berikut, serta pemetaan ke beberapa kontrol yang ada.
| 13 Mei 2024 |
Kontrol Security Hub baru berikut ini tersedia:
| 3 Mei 2024 | |
AWS Standar Penandaan Sumber Daya | Standar Penandaan AWS Sumber Daya dari Security Hub sekarang tersedia secara umum, bersama dengan kontrol baru yang berlaku untuk standar. | April 30, 2024 |
Memperbarui ke kebijakan terkelola yang ada | Security Hub memperbarui kebijakan AWS
terkelola yang diberi nama | April 24, 2024 |
Konfigurasi parameter kontrol dalam konteks | Jika Anda menggunakan konfigurasi pusat, Anda sekarang dapat mengonfigurasi parameter kontrol dalam konteks, dari halaman detail kontrol pada konsol Security Hub. | Maret 29, 2024 |
Memperbarui ke kebijakan terkelola yang ada | Security Hub memperbarui kebijakan AWS
terkelola bernama | Februari 22, 2024 |
Kontrol keamanan baru | Kontrol [Macie.2] Penemuan data sensitif otomatis Macie harus diaktifkan sekarang tersedia. Untuk batasan Regional pada kontrol ini, lihat Ketersediaan kontrol menurut Wilayah. | Februari 19, 2024 |
Security Hub tersedia di Kanada Barat (Calgary) | Security Hub sekarang tersedia di Canada West (Calgary). Semua fitur Security Hub sekarang tersedia di Wilayah ini, dengan pengecualian kontrol keamanan tertentu. Untuk informasi selengkapnya, lihat Ketersediaan kontrol menurut Wilayah. | 20 Desember 2023 |
Kontrol keamanan baru | Kontrol Security Hub baru berikut ini tersedia:
| 14 Desember 2023 |
Security Hub menambahkan bidang pencarian baru | 27 November 2023 | |
Sekarang Anda dapat mengakses lebih banyak widget dasbor di halaman Ringkasan konsol Security Hub, menyimpan set filter dasbor untuk fokus dengan cepat pada masalah keamanan tertentu, dan menyesuaikan tata letak dasbor. | 27 November 2023 | |
Konfigurasi pusat sekarang tersedia. Dengan konfigurasi pusat, administrator yang didelegasikan Security Hub dapat mengonfigurasi Security Hub, standar, dan kontrol di beberapa akun organisasi, unit organisasi (OUs), dan Wilayah. | 27 November 2023 | |
Security Hub menambahkan izin baru ke kebijakan | 26 November 2023 | |
Sekarang Anda dapat menyesuaikan nilai parameter untuk kontrol Security Hub tertentu. Ini dapat membuat temuan untuk kontrol spesifik lebih relevan dengan persyaratan bisnis dan harapan keamanan Anda. | 26 November 2023 | |
Security Hub memperbarui | 16 November 2023 | |
Kontrol keamanan yang ada ditambahkan ke Standar yang Dikelola Layanan: AWS Control Tower | Kontrol Security Hub yang ada berikut telah ditambahkan ke Standar yang Dikelola Layanan:. AWS Control Tower
| 14 November 2023 |
Security Hub menambahkan izin penandaan baru ke kebijakan | 7 November 2023 | |
Kontrol Security Hub baru berikut ini tersedia:
| 10 Oktober 2023 | |
Security Hub menambahkan tindakan Organizations baru ke kebijakan | 27 September 2023 | |
Kontrol keamanan yang ada ditambahkan ke Standar yang Dikelola Layanan: AWS Control Tower | Kontrol Security Hub yang ada berikut telah ditambahkan ke Standar yang Dikelola Layanan:. AWS Control Tower
| 26 September 2023 |
Tampilan kontrol konsolidasi dan temuan kontrol terkonsolidasi tersedia di AWS GovCloud (US) | Tampilan kontrol konsolidasi dan temuan kontrol terkonsolidasi sekarang tersedia di. AWS GovCloud (US) Region Halaman Kontrol konsol Security Hub menampilkan semua kontrol Anda di seluruh standar. Setiap kontrol memiliki ID kontrol yang sama di seluruh standar. Ketika Anda mengaktifkan temuan kontrol konsolidasi, Anda menerima satu temuan per pemeriksaan keamanan bahkan ketika kontrol berlaku untuk beberapa standar yang diaktifkan. | September 6, 2023 |
Tampilan kontrol konsolidasi dan temuan kontrol konsolidasi tersedia di Wilayah China | Pandangan kontrol konsolidasi dan temuan kontrol konsolidasi sekarang tersedia di Wilayah China. Halaman Kontrol konsol Security Hub menampilkan semua kontrol Anda di seluruh standar. Setiap kontrol memiliki ID kontrol yang sama di seluruh standar. Ketika Anda mengaktifkan temuan kontrol konsolidasi, Anda menerima satu temuan per pemeriksaan keamanan bahkan ketika kontrol berlaku untuk beberapa standar yang diaktifkan. | 28 Agustus 2023 |
Security Hub sekarang tersedia di Israel (Tel Aviv). Semua fitur Security Hub sekarang tersedia di Wilayah ini, dengan pengecualian kontrol keamanan tertentu. Untuk informasi selengkapnya, lihat Ketersediaan kontrol menurut Wilayah. | 8 Agustus 2023 | |
Kontrol Security Hub baru berikut ini tersedia:
| 28 Juli 2023 | |
Anda sekarang dapat menggunakan CONTAINS dan NOT _ operator CONTAINS perbandingan untuk peta aturan otomatisasi dan kriteria string. | 25 Juli 2023 | |
Security Hub sekarang menawarkan aturan otomatisasi yang secara otomatis memperbarui temuan berdasarkan kriteria yang Anda tentukan. | 13 Juni 2023 | |
Snykadalah integrasi pihak ketiga baru yang mengirimkan temuan ke Security Hub. | 12 Juni 2023 | |
Kontrol keamanan yang ada ditambahkan ke Standar yang Dikelola Layanan: AWS Control Tower | Kontrol Security Hub yang ada berikut telah ditambahkan ke Standar yang Dikelola Layanan:. AWS Control Tower
| 12 Juni 2023 |
Kontrol Security Hub baru berikut ini tersedia:
| 6 Juni 2023 | |
Security Hub sekarang tersedia di Asia Pasifik (Melbourne). Semua fitur Security Hub sekarang tersedia di Wilayah ini, dengan pengecualian kontrol keamanan tertentu. Untuk informasi selengkapnya, lihat Ketersediaan kontrol menurut Wilayah. | 25 Mei 2023 | |
Security Hub sekarang dapat melacak riwayat temuan selama 90 hari terakhir. | 4 Mei 2023 | |
Kontrol Security Hub baru berikut ini tersedia: | 29 Maret 2023 | |
Respon Keamanan Otomatis pada AWS v2.0.0 | 24 Maret 2023 | |
Security Hub sekarang tersedia di Asia Pasifik (Hyderabad), Eropa (Spanyol), dan Eropa (Zurich). Ada batasan di mana kontrol tersedia di Wilayah ini. | 21 Maret 2023 | |
Security Hub telah memperbarui izin yang ada dalam kebijakan | Maret 17, 2023 | |
Security Hub telah menambahkan kontrol keamanan berikut, yang berlaku untuk standar NIST 800-53:
| 3 Maret 2023 | |
Institut Nasional Standar dan Teknologi (NIST) 800-53 Rev. 5 | Security Hub sekarang mendukung standar NIST 800-53 Rev. 5 dengan lebih dari 200 kontrol keamanan yang berlaku. | 28 Februari 2023 |
Dengan rilis tampilan kontrol konsolidasi, halaman Kontrol konsol Security Hub menampilkan semua kontrol Anda di seluruh standar. Setiap kontrol memiliki ID kontrol yang sama di seluruh standar. Ketika Anda mengaktifkan temuan kontrol konsolidasi, Anda menerima satu temuan per pemeriksaan keamanan bahkan ketika kontrol berlaku untuk beberapa standar yang diaktifkan. | 23 Februari 2023 | |
Kontrol Security Hub baru berikut ini tersedia. Beberapa kontrol memiliki keterbatasan Regional.
| 16 Februari 2023 | |
Security Hub telah ditambahkan ProductFields. ArchivalReasons:0/Deskripsi dan. ProductFields ArchivalReasons0/ ReasonCode ke Format Pencarian AWS Keamanan (ASFF). | Februari 8, 2023 | |
Security Hub telah menambahkan Kepatuhan. AssociatedStandards dan Kepatuhan. SecurityControlId ke Format Pencarian AWS Keamanan (ASFF). | 31 Januari 2023 | |
Anda sekarang dapat melihat detail kerentanan di konsol Security Hub untuk mengetahui temuan yang dikirim Amazon Inspector ke Security Hub. | Januari 14, 2023 | |
Security Hub sekarang tersedia di Timur Tengah (UAE). Beberapa kontrol memiliki batas Regional. | Januari 12, 2023 | |
Security Hub sekarang mendukung integrasi pihak ketiga dengan MetricStream di semua Wilayah kecuali China dan AWS GovCloud (US). | 11 Januari 2023 | |
Security Hub sekarang mendukung hingga 11.000 akun anggota untuk setiap akun administrator Security Hub per Wilayah. | Desember 27, 2022 | |
Security Hub memutar kembali kontrol [ElasticBeanstalk.3] Elastic Beanstalk harus mengalirkan CloudWatch log dari standar di semua Wilayah. FSBP | 21 Desember 2022 | |
Kontrol Security Hub baru tersedia untuk pelanggan yang telah mengaktifkan FSBP standar. Beberapa kontrol memiliki keterbatasan Regional. | Desember 15, 2022 | |
Security Hub berencana untuk merilis dua fitur baru: tampilan kontrol konsolidasi dan temuan kontrol terkonsolidasi. Fitur yang akan datang ini dapat memengaruhi alur kerja yang ada yang bergantung pada bidang dan nilai pencarian kontrol. | Desember 9, 2022 | |
Security Lake sekarang terintegrasi dengan Security Hub dengan menerima temuan Security Hub. | 29 November 2022 | |
Dukungan untuk Standar yang Dikelola Layanan: AWS Control Tower | Security Hub mendukung standar keamanan baru yang disebut Service-Managed Standard:. AWS Control Tower AWS Control Tower mengelola standar ini. | 28 November 2022 |
CIS AWS Foundations Benchmark v1.4.0 sekarang tersedia di Wilayah China | Security Hub sekarang mendukung CIS AWS Foundations Benchmark v1.4.0 di Wilayah China. | 18 November 2022 |
Jira Service Management Cloud sekarang menerima temuan Security Hub di semua Wilayah yang tersedia, kecuali Wilayah China. | 17 November 2022 | |
AWS IoT Device Defender sekarang mengirimkan temuan ke Security Hub di semua Wilayah yang tersedia. | 17 November 2022 | |
Security Hub sekarang menyediakan kontrol keamanan yang mendukung CIS AWS Foundations Benchmark v1.4.0. Standar ini tersedia di semua Wilayah yang tersedia, kecuali Wilayah China. | 9 November 2022 | |
Anda sekarang dapat berlangganan pengumuman Security Hub dengan Amazon Simple Notification Service (AmazonSNS) di AWS GovCloud (AS-Timur) dan AWS GovCloud (AS-Barat) untuk menerima pemberitahuan tentang Security Hub. | 3 Oktober 2022 | |
Kontrol Security Hub yang baru AutoScaling.9 tersedia untuk pelanggan yang telah mengaktifkan FSBP standar. Kontrol mungkin memiliki batasan Regional. | September 1, 2022 | |
Anda sekarang dapat berlangganan pengumuman Security Hub dengan Amazon Simple Notification Service (AmazonSNS) untuk menerima pemberitahuan tentang Security Hub. | Agustus 29, 2022 | |
Agregasi Lintas Wilayah sekarang tersedia untuk temuan, menemukan pembaruan, dan wawasan di seluruh wilayah. AWS GovCloud (US) | Agustus 2, 2022 | |
Fortinet - Forti CNP adalah integrasi pihak ketiga yang menerima temuan Security Hub, dan JFrog merupakan integrasi pihak ketiga yang mengirimkan temuan ke Security Hub. | 26 Juli 2022 | |
Security Hub telah pensiun EC2.27 - EC2 Instans yang Menjalankan tidak boleh menggunakan pasangan kunci, kontrol sebelumnya dalam standar Praktik Terbaik Keamanan AWS Dasar (). FSBP | 20 Juli 2022 | |
Security Hub tidak lagi mendukung python3.6 sebagai parameter untuk Lambda.2 - Fungsi Lambda harus menggunakan runtime yang didukung, kontrol dalam standar Praktik Terbaik Keamanan Dasar (). AWS FSBP | 19 Juli 2022 | |
Kontrol Security Hub baru tersedia untuk pelanggan yang telah mengaktifkan FSBP standar. Beberapa kontrol memiliki keterbatasan Regional. | Juni 22, 2022 | |
Security Hub sekarang tersedia di Asia Pasifik (Jakarta). Beberapa kontrol tidak tersedia di Wilayah ini. | 7 Juni 2022 | |
Integrasi yang ditingkatkan antara AWS Security Hub dan AWS Config | Pengguna Security Hub dapat melihat hasil evaluasi AWS Config aturan sebagai temuan di Security Hub. | 6 Juni 2022 |
Menambahkan kemampuan untuk memilih keluar dari standar yang diaktifkan secara otomatis | Untuk pengguna yang telah terintegrasi AWS Organizations, fitur ini memungkinkan Anda untuk masuk ke akun administrator Security Hub dan memilih akun anggota baru dari standar yang diaktifkan secara otomatis. | April 25, 2022 |
Menambahkan agregasi lintas wilayah untuk mengontrol status dan skor keamanan. | 20 April 2022 | |
Menambahkan atribut tingkat atas baru untuk menetapkan nama perusahaan dan produk yang terkait dengan integrasi kustom | 1 April 2022 | |
Menambahkan kontrol baru ke standar Praktik Terbaik Keamanan AWS Dasar | Menambahkan 5 kontrol baru ke standar Praktik Terbaik Keamanan AWS Dasar. | 31 Maret 2022 |
Menambahkan jenis | Maret 25, 2022 | |
Menambahkan detail tambahan ke | Maret 25, 2022 | |
Menambahkan kontrol baru ke standar Praktik Terbaik Keamanan AWS Dasar | Menambahkan 15 kontrol baru ke standar Praktik Terbaik Keamanan AWS Dasar. | 16 Maret 2022 |
Menambahkan kontrol baru untuk Amazon OpenSearch Service, AmazonRDS, AmazonEC2, Elastic Load Balancing, dan CloudFront standar Praktik Terbaik Keamanan AWS Dasar. Juga menambahkan dua kontrol baru untuk OpenSearch Layanan ke PCIDSS. | Februari 15, 2022 | |
Ditambahkan bidang baru: Contoh. | 26 Januari 2022 | |
AWS Health menggunakan pesan service-to-service acara untuk mengirim temuan ke Security Hub. | Januari 19, 2022 | |
Trusted Advisor mengirimkan hasil pemeriksaannya ke Security Hub sebagai temuan Security Hub. Security Hub mengirimkan hasil pemeriksaan Praktik Terbaik Keamanan AWS Dasar ke Trusted Advisor. | 18 Januari 2022 | |
Ditambahkan | Desember 20, 2021 | |
Deskripsi ASFF atribut sebelumnya dalam satu topik. Setiap objek tingkat atas dan setiap objek detail sumber daya sekarang dalam topiknya sendiri. Topik ASFF sintaks berisi tautan ke topik tersebut. | Desember 20, 2021 | |
Menambahkan objek detail sumber daya baru ke ASFF for AWS Network Firewall | Untuk AWS Network Firewall, menambahkan objek detail sumber daya berikut: | Desember 20, 2021 |
Security Hub terintegrasi dengan versi baru Amazon Inspector serta dengan Amazon Inspector Classic. Amazon Inspector mengirimkan temuan ke Security Hub. | 29 November 2021 | |
Tingkat keparahan EC2 .19 (Grup keamanan tidak boleh mengizinkan akses tidak terbatas ke port dengan risiko tinggi) diubah dari Tinggi ke Kritis. | 17 November 2021 | |
Security Hub sekarang menawarkan integrasi denganSonrai Dig. Sonrai Digmemantau lingkungan cloud untuk mengidentifikasi risiko keamanan. Sonrai Digmengirimkan temuan ke Security Hub. | 12 November 2021 | |
Pemeriksaan yang diperbarui untuk CIS kontrol 2.1 dan CloudTrail .1 | Selain memeriksa bahwa setidaknya satu CloudTrail jejak Multi-wilayah sudah ada, CIS 2.1 dan CloudTrail .1 sekarang juga memeriksa apakah | November 9, 2021 |
Security Hub sekarang terintegrasi dengan AWS PrivateLink dan mendukung VPC endpoint. | 3 November 2021 | |
Menambahkan kontrol ke standar Praktik Terbaik Keamanan AWS Dasar | Menambahkan kontrol baru untuk Elastic Load Balancing (ELB.2 dan ELB .8) dan AWS Systems Manager (.4). SSM | 2 November 2021 |
EC2.19 sekarang juga memeriksa bahwa grup keamanan tidak mengizinkan akses masuk tanpa batas ke port berikut: 3000 (kerangka kerja pengembangan web Go, Node.js, dan Ruby), 5000 (kerangka pengembangan web Python), 8088 (port lamaHTTP), dan 8888 (port alternatif) HTTP | 27 Oktober 2021 | |
Logz.io adalah penyedia Cloud SIEM yang menyediakan korelasi lanjutan data log dan peristiwa untuk membantu tim keamanan mendeteksi, menganalisis, dan merespons ancaman keamanan secara real time. Logz.io menerima temuan dari Security Hub. | 25 Oktober 2021 | |
Agregasi Lintas Wilayah memungkinkan Anda untuk melihat semua temuan Anda tanpa harus mengubah Wilayah. Akun administrator memilih Wilayah agregasi dan Wilayah yang ditautkan. Temuan untuk akun administrator dan akun anggotanya dikumpulkan dari Wilayah yang ditautkan ke Wilayah agregasi. | 20 Oktober 2021 | |
Menambahkan detail sertifikat penampil ke | Oktober 8, 2021 | |
Menambahkan objek rincian sumber daya baru berikut keASFF: | Oktober 8, 2021 | |
Dalam standar Praktik Terbaik Keamanan AWS Dasar, menghapus | Oktober 6, 2021 | |
Integrasi dengan Check Point Dome9 Arc sekarang Check Point CloudGuard Posture Management. Integrasi ARN tidak berubah. | 1 Oktober 2021 | |
Menghapus integrasi dengan Alcide | Integrasi dengan Alcide kAudit dihentikan. | 30 September 2021 |
Tingkat keparahan [EC2.19] Grup keamanan tidak boleh mengizinkan akses tidak terbatas ke port dengan risiko tinggi diubah dari Sedang ke Tinggi. | 30 September 2021 | |
AWS Organizations Integrasi dengan sekarang didukung di Wilayah China | Integrasi Security Hub dengan Organizations sekarang didukung di China (Beijing) dan China (Ningxia). | September 20, 2021 |
AWS Config Aturan baru untuk kontrol S3.1 dan PCI .S3.6 | Baik S3.1 dan PCI .S3.6 memverifikasi bahwa pengaturan Akses Publik Blok Amazon S3 diaktifkan. AWS Config Aturan untuk kontrol ini diubah dari | 14 September 2021 |
Dalam standar Praktik Terbaik Keamanan AWS Dasar, menghapus | 13 September 2021 | |
Dalam standar CIS AWS Foundations Benchmark, tingkat keparahan untuk 2.2. — Pastikan validasi file CloudTrail log diaktifkan diubah dari Rendah ke Sedang. | 13 September 2021 | |
Diperbarui ECS .1, Lambda.2, dan SSM .1 dalam standar Praktik Terbaik Keamanan Dasar AWS | Dalam standar Praktik Terbaik Keamanan AWS Dasar, ECS .1 sekarang memiliki | 7 September 2021 |
PCIKontrol .Lambda.2 sekarang mengecualikan sumber daya Lambda @Edge | Dalam standar Standar Keamanan Data Industri Kartu Pembayaran (PCIDSS), PCI kontrol.Lambda.2 sekarang mengecualikan sumber daya Lambda @Edge. | 7 September 2021 |
Menambahkan integrasi dengan HackerOne Vulnerability Intelligence | Security Hub sekarang menawarkan integrasi denganHackerOne Vulnerability Intelligence. Integrasi mengirimkan temuan ke Security Hub. | 7 September 2021 |
Untuk | 2 September 2021 | |
Menambahkan objek rincian sumber daya baru berikut keASFF: | 2 September 2021 | |
Di | 2 September 2021 | |
Systems Manager Explorer dan OpsCenter integrasi sekarang didukung di Wilayah China | Integrasi Security Hub dengan SSM Explorer dan sekarang OpsCenter didukung di China (Beijing) dan China (Ningxia). | 31 Agustus 2021 |
Pensiun kontrol Lambda.4 | Security Hub menghentikan kontrol [Lambda.4] Fungsi Lambda harus memiliki antrian huruf mati yang dikonfigurasi. Ketika kontrol dihentikan, kontrol tidak lagi ditampilkan di konsol, dan Security Hub tidak melakukan pemeriksaan terhadapnya. | 31 Agustus 2021 |
Pensiun. PCI EC2.3 kontrol | Security Hub menghentikan kontrol [PCI. EC2.3] Grup EC2 keamanan yang tidak digunakan harus dihapus. Ketika kontrol dihentikan, kontrol tidak lagi ditampilkan di konsol, dan Security Hub tidak melakukan pemeriksaan terhadapnya. | Agustus 27, 2021 |
Ubah cara Security Hub mengirimkan temuan ke tindakan kustom | Saat Anda mengirim temuan ke tindakan kustom, Security Hub sekarang mengirimkan setiap temuan dalam Security Hub Findings - Custom Actionacara terpisah. | Agustus 20, 2021 |
Menambahkan kode alasan status kepatuhan baru untuk runtime Lambda kustom | Menambahkan kode alasan status | Agustus 20, 2021 |
AWS Firewall Manager integrasi sekarang didukung di Wilayah China | Integrasi Security Hub dengan Firewall Manager sekarang didukung di China (Beijing) dan China (Ningxia). | 19 Agustus 2021 |
Integrasi baru dengan Caveonix Cloud dan Forcepoint Cloud Security Gateway | Security Hub sekarang menawarkan integrasi dengan Caveonix Cloud danForcepoint Cloud Security Gateway. Kedua integrasi mengirimkan temuan ke Security Hub. | Agustus 10, 2021 |
Ditambahkan baru | Ditambahkan | 23 Juli 2021 |
Ditambahkan dan diperbarui rincian sumber daya objek di ASFF | Menambahkan jenis | 23 Juli 2021 |
Menambahkan kontrol ke standar Praktik Terbaik Keamanan AWS Dasar | Menambahkan kontrol baru untuk Amazon API Gateway (APIGateway.5), Amazon EC2 (EC2.19), Amazon (ECS.2), Elastic Load Balancing ECS (ELB.7), Amazon Service (ES.5 hingga ES.8), OpenSearch Amazon (.16 RDS hingga .23), RDS RDS Amazon Redshift (Redshift.4), dan Amazon (.1). SQS SQS | 20 Juli 2021 |
Memindahkan izin dalam kebijakan terkelola peran terkait layanan | Memindahkan | 14 Juli 2021 |
Menambahkan kontrol ke standar Praktik Terbaik Keamanan AWS Dasar | Menambahkan kontrol baru untuk Amazon API Gateway (APIGateway.4), Amazon CloudFront (CloudFront.5 dan CloudFront .6), Amazon EC2 (EC2.17 dan EC2 .18), Amazon (ECS.1), ECS Amazon Service (ES.4), (IAM.21), OpenSearch Amazon AWS Identity and Access Management (RDS.15), dan Amazon S3 (S3.8RDS). | 8 Juli 2021 |
Menambahkan kode alasan status kepatuhan baru untuk temuan kontrol |
| 6 Juli 2021 |
Menambahkan integrasi dengan AWS Chatbot. Security Hub mengirimkan temuan ke AWS Chatbot. | 30 Juni 2021 | |
Menambahkan izin baru ke kebijakan terkelola peran terkait layanan | Menambahkan izin baru ke kebijakan terkelola | 29 Juni 2021 |
Menambahkan objek detail sumber daya baru untuk ECS cluster dan definisi ECS tugas. Diperbarui objek EC2 instance untuk daftar antarmuka jaringan terkait. Menambahkan ID sertifikat klien untuk tahap API Gateway V2. Menambahkan konfigurasi siklus hidup untuk bucket S3. | 24 Juni 2021 | |
Memperbarui perhitungan status kontrol agregat dan skor keamanan standar | Security Hub sekarang menghitung status kontrol keseluruhan dan skor keamanan standar setiap 24 jam. Untuk akun administrator, skor sekarang mencerminkan apakah setiap kontrol diaktifkan atau dinonaktifkan untuk setiap akun. | 23 Juni 2021 |
Informasi terbaru tentang penanganan Security Hub atas akun yang ditangguhkan | Menambahkan informasi tentang cara Security Hub menangani akun yang ditangguhkan AWS. | 23 Juni 2021 |
Untuk akun administrator, tab utama pada halaman detail standar berisi informasi agregat di seluruh akun. Tab baru Diaktifkan untuk akun ini dan Dinonaktifkan untuk akun ini mencantumkan akun yang diaktifkan atau dinonaktifkan untuk akun administrator individu. | 23 Juni 2021 | |
Dalam standar Praktik Terbaik Keamanan AWS Dasar, ditambahkan | 8 Juni 2021 | |
Integrasi baru dengan MicroFocus ArcSight dan NETSCOUT Cyber Investigator | Menambahkan integrasi dengan MicroFocus ArcSight dan NETSCOUT Cyber Investigator. MicroFocus ArcSight menerima temuan dari Security Hub. NETSCOUTCyber Investigator mengirimkan temuan ke Security Hub. | 7 Juni 2021 |
Memperbarui bagian kebijakan terkelola untuk menambahkan detail kebijakan terkelola yang ada | 4 Juni 2021 | |
Konektor Manajemen AWS Layanan untuk Jira mengirimkan temuan ke Jira dan menggunakannya untuk membuat masalah Jira. Ketika masalah Jira diperbarui, temuan terkait di Security Hub juga diperbarui. | 26 Mei 2021 | |
Memperbarui daftar kontrol yang didukung untuk Wilayah Asia Pasifik (Osaka) | Memperbarui standar CIS AWS Yayasan dan Standar Keamanan Data Industri Kartu Pembayaran (PCIDSS) untuk menunjukkan kontrol yang tidak didukung di Asia Pasifik (Osaka). | 21 Mei 2021 |
Menambahkan integrasi dengan Sysdig Secure untuk cloud. Integrasi mengirimkan temuan ke Security Hub. | 14 Mei 2021 | |
Menambahkan kontrol ke standar Praktik Terbaik Keamanan AWS Dasar | Menambahkan kontrol baru untuk Amazon API Gateway (APIGateway.2 dan APIGateway .3), AWS CloudTrail (CloudTrail.4 dan .5), Amazon ( CloudTrailEC2.15 dan EC2 .16), EC2 (ElasticBeanstalk.1 dan .2), AWS Elastic Beanstalk ( AWS Lambda Lambda.4 ElasticBeanstalk), Amazon (.12 RDS - RDS .14), Amazon Redshift (Redshift.7), (.3 dan .4)RDS, dan (.1). AWS Secrets Manager SecretsManager SecretsManager AWS WAF WAF | 10 Mei 2021 |
Pembaruan untuk GuardDuty dan RDS kontrol Amazon | Mengubah tingkat keparahan | 4 Mei 2021 |
Di | 3 Mei 2021 | |
Menambahkan bidang konsol untuk memberikan nilai filter untuk EventBridge aturan Amazon | Pola filter baru yang telah ditentukan untuk EventBridge aturan Security Hub menyediakan bidang konsol yang dapat Anda gunakan untuk menentukan nilai filter. | 30 April 2021 |
Menambahkan integrasi dengan AWS Systems Manager Explorer dan OpsCenter | Security Hub sekarang mendukung integrasi dengan Systems Manager Explorer dan OpsCenter. Integrasi ini menerima temuan dari Security Hub dan memperbarui temuan tersebut di Security Hub. | 26 April 2021 |
Tipe baru untuk integrasi produk | Jenis integrasi baru, | 22 April 2021 |
Mengubah “akun master” menjadi “akun administrator” | Istilah "akun utama" diubah menjadi "akun administrator." Istilah ini juga diubah di konsol Security Hub danAPI. | 22 April 2021 |
Diperbarui APIGateway .1 untuk mengganti HTTP dengan Websocket | Memperbarui judul, deskripsi, dan remediasi untuk APIGateway .1. Kontrol sekarang memeriksa pencatatan API eksekusi Websocket alih-alih untuk pencatatan HTTP API eksekusi. | 9 April 2021 |
GuardDuty Integrasi Amazon sekarang didukung di Beijing dan Ningxia | Integrasi Security Hub dengan GuardDuty sekarang didukung di Wilayah China (Beijing) dan China (Ningxia). | 5 April 2021 |
Ditambahkan | Kontrol Lambda.2 dalam standar Praktik Terbaik Keamanan Dasar sekarang mendukung runtime. | 30 Maret 2021 |
Security Hub diluncurkan di Asia Pasifik (Osaka) | Security Hub sekarang tersedia di Wilayah Asia Pasifik (Osaka). | 29 Maret 2021 |
Menambahkan bidang penyedia pencarian untuk menemukan detail | Pada panel rincian temuan, bagian Finding Provider Fields yang baru berisi nilai penyedia temuan untuk kepercayaan diri, kekritisan, temuan terkait, tingkat keparahan, dan jenis. | 24 Maret 2021 |
Menambahkan opsi untuk menerima temuan sensitif dari Amazon Macie | Integrasi dengan Macie sekarang dapat dikonfigurasi untuk mengirim temuan sensitif ke Security Hub. | 23 Maret 2021 |
Untuk pelanggan yang memiliki akun administrator dengan akun anggota, menambahkan informasi baru tentang cara mengubah dari mengelola akun dengan undangan menjadi mengelola akun menggunakan Organizations. | 22 Maret 2021 | |
Objek baru ASFF untuk informasi tentang konfigurasi Blok Akses Publik Amazon S3 | Di | 18 Maret 2021 |
Objek baru ASFF untuk memungkinkan penyedia pencarian memperbarui bidang tertentu |
| 18 Maret 2021 |
| 18 Maret 2021 | |
| Untuk status | 16 Maret 2021 |
Kebijakan terkelola baru untuk integrasi dengan AWS Organizations | Kebijakan terkelola baru | 15 Maret 2021 |
Kebijakan terkelola dan informasi peran terkait layanan dipindahkan ke bagian Keamanan | Informasi tentang kebijakan yang dikelola direvisi dan diperluas. Baik informasi kebijakan terkelola maupun informasi tentang peran terkait layanan telah dipindahkan ke bagian Keamanan. | 15 Maret 2021 |
Menambahkan SecureCloud DB ke daftar integrasi pihak ketiga. SecureCloudDB adalah alat keamanan database asli cloud yang menyediakan visibilitas komprehensif postur dan aktivitas keamanan internal dan eksternal. SecureCloudDB mengirimkan temuan ke Security Hub. | 4 Maret 2021 | |
Tingkat keparahan yang direvisi untuk CIS kontrol 1.1 dan CIS 3.1 — CIS 3.14 | Tingkat keparahan kontrol CIS 1.1 dan CIS 3.1 - CIS 3.14 diubah menjadi Rendah. | 3 Maret 2021 |
Menghapus kontrol RDS .11 | Menghapus kontrol RDS .11 dari standar Praktik Terbaik Keamanan Dasar. | 3 Maret 2021 |
Integrasi Turbot diperbarui untuk mengirim dan menerima temuan. | 26 Februari 2021 | |
Menambahkan kontrol ke standar Praktik Terbaik Keamanan Dasar | Menambahkan kontrol baru untuk Amazon API Gateway (APIGateway.1), Amazon EC2 (EC2.9 dan EC2 .10), Amazon Elastic File System (EFS.2), Amazon OpenSearch Service (ES.2 dan ES.3), Elastic Load Balancing (ELB.6), dan () (.3). AWS Key Management Service AWS KMS KMS | 11 Februari 2021 |
Ditambahkan |
| 3 Februari 2021 |
Integrasi baru dengan Antivirus untuk Amazon S3 dari Cloud Storage Security | Integrasi dengan Antivirus untuk Amazon S3 mengirimkan hasil pemindaian virus ke Security Hub sebagai temuan. | 27 Januari 2021 |
Memperbarui proses perhitungan skor keamanan untuk akun administrator | Untuk akun administrator, Security Hub menggunakan proses terpisah untuk menghitung skor keamanan. Proses baru memastikan bahwa skor mencakup kontrol yang diaktifkan untuk akun anggota tetapi dinonaktifkan untuk akun administrator. | 21 Januari 2021 |
Menambahkan | 21 Januari 2021 | |
Menambahkan kontrol ke standar Praktik Terbaik Keamanan Dasar | Menambahkan kontrol baru untuk Amazon CloudFront (CloudFront.1 hingga CloudFront .4), Amazon DynamoDB (DynamoDB.1 melalui DynamoDB.3), Elastic Load Balancing (.3 hingga .5), Amazon (RDS.9 hingga RDS .11ELB), Amazon ELB Redshift (Redshift.1 melalui Redshift.3 dan RDS Redshift.6), dan Amazon (.1). SNS SNS | 15 Januari 2021 |
Status alur kerja diatur ulang berdasarkan status catatan atau status kepatuhan | Security Hub secara otomatis mengatur ulang status alur kerja dari | 7 Januari 2021 |
Menambahkan | Untuk temuan yang dihasilkan dari kontrol, tambahkan informasi tentang konten | 29 Desember 2020 |
Mengubah judul wawasan 5. Menambahkan wawasan baru, 32, yang memeriksa IAM pengguna dengan aktivitas mencurigakan. | 22 Desember 2020 | |
Dalam standar Praktik Terbaik Keamanan AWS Dasar, perbarui parameter untuk IAM .7. Memperbarui judul dan deskripsi Lambda.1. | 22 Desember 2020 | |
ServiceNow ITSMIntegrasi ini memungkinkan pengguna untuk secara otomatis membuat insiden atau masalah saat temuan Security Hub diterima. Pembaruan untuk insiden atau masalah ini menghasilkan pembaruan temuan di Security Hub. | 11 Desember 2020 | |
Security Hub sekarang menawarkan integrasi dengan AWS Audit Manager. Integrasi ini memungkinkan Audit Manager menerima temuan berbasis kontrol dari Security Hub. | 8 Desember 2020 | |
Security Hub menambahkan integrasi dengan Aqua Security Kube-Bench. Integrasi mengirimkan temuan ke Security Hub. | 24 November 2020 | |
Integrasi dengan Cloud Custodian sekarang tersedia di Wilayah China (Beijing) dan China (Ningxia). | 24 November 2020 | |
| Sebelumnya, Anda tidak dapat menggunakan | 24 November 2020 |
Pelanggan sekarang dapat mengelola akun anggota menggunakan konfigurasi akun Organizations mereka. Akun manajemen organisasi menunjuk akun administrator Security Hub, yang menentukan akun organisasi mana yang akan diaktifkan di Security Hub. Proses undangan manual masih dapat digunakan untuk akun yang bukan bagian dari organisasi. | 23 November 2020 | |
Menghapus format daftar temuan terpisah untuk kontrol volume tinggi | Daftar temuan untuk kontrol tidak lagi menggunakan format halaman Temuan ketika ada sejumlah besar temuan. | 19 November 2020 |
Security Hub sekarang mendukung integrasi dengan cloudtamer.io, 3CORESec, Prowler, dan Kubernetes Security. StackRox IBMQRadartidak lagi mengirimkan temuan. Itu hanya menerima temuan. | 30 Oktober 2020 | |
Ditambahkan pilihan untuk men-download daftar temuan dari halaman rincian kontrol. | Pada halaman detail kontrol, opsi Unduh baru memungkinkan Anda mengunduh daftar temuan ke file.csv. Daftar yang diunduh menghormati filter apa pun yang ada dalam daftar. Jika Anda memilih temuan spesifik, maka daftar yang diunduh hanya mencakup temuan tersebut. | 26 Oktober 2020 |
Ditambahkan pilihan untuk men-download daftar kontrol dari halaman rincian standar. | Pada halaman detail standar, opsi Unduh baru memungkinkan Anda mengunduh daftar kontrol ke file.csv. Daftar yang diunduh menghormati filter apa pun yang ada dalam daftar. Jika Anda memilih kontrol tertentu, maka daftar yang diunduh hanya menyertakan kontrol itu. | 26 Oktober 2020 |
Security Hub sekarang terintegrasi dengan ThreatModeler. Memperbarui integrasi mitra berikut untuk mencerminkan nama produk baru mereka. Twistlock Enterprise Edition sekarang Palo Alto Networks - Prisma Cloud Compute. Juga dari Palo Alto Networks, Demisto sekarang Cortex XSOAR dan Redlock sekarang Prisma Cloud Enterprise. | 23 Oktober 2020 | |
Security Hub diluncurkan di China (Beijing) dan China (Ningxia) | Security Hub sekarang tersedia di Wilayah China (Beijing) dan China (Ningxia). | 21 Oktober 2020 |
Format yang direvisi untuk ASFF atribut dan integrasi pihak ketiga | Daftar ASFFatribut dan integrasi mitra sekarang menggunakan format berbasis daftar, bukan tabel. ASFFSintaks, atribut, dan tipe taksonomi sekarang dalam topik terpisah. | 15 Oktober 2020 |
Halaman detail standar untuk standar yang diaktifkan sekarang menampilkan daftar kontrol tab. Tab memfilter daftar kontrol berdasarkan status kontrol. | 7 Oktober 2020 | |
CloudWatch Acara yang diganti dengan EventBridge | Mengganti referensi ke CloudWatch Acara Amazon dengan Amazon EventBridge. | 1 Oktober 2020 |
Integrasi baru dengan Blue Hexagon for AWS, Alcide, dan Palo Alto Networks kAudit VM-series. | Security Hub sekarang terintegrasi dengan Blue Hexagon for AWS, AlcidekAudit, dan Palo Alto Networks VM-series. Blue Hexagon untuk AWS dan kAudit mengirim temuan ke Security Hub. Seri VM menerima temuan dari Security Hub. | 30 September 2020 |
Ditambahkan | 30 September 2020 | |
| 30 September 2020 | |
Menambahkan AWS Systems Manager Patch Manager ke integrasi AWS layanan yang tersedia | AWS Systems Manager Patch Manager sekarang terintegrasi dengan Security Hub. Patch Manager mengirimkan temuan ke Security Hub ketika instance dalam armada pelanggan tidak sesuai dengan standar kepatuhan patch mereka. | 22 September 2020 |
Menambahkan kontrol baru ke standar Praktik Terbaik Keamanan AWS Dasar | Menambahkan kontrol baru untuk layanan berikut: Amazon EC2 (EC2.7 dan EC2 .8), Amazon EMR (EMR.1), (.8), Amazon IAM (IAMRDS.4 hingga .8), Amazon S3 RDS (S3.6RDS), dan (.1 dan .2). AWS Secrets Manager SecretsManager SecretsManager | 15 September 2020 |
Kunci konteks baru untuk IAM kebijakan untuk mengontrol akses ke | IAMkebijakan sekarang dapat dikonfigurasi untuk membatasi akses ke bidang dan nilai bidang saat menggunakan | 10 September 2020 |
Secara default, akun anggota sekarang memiliki akses yang | 10 September 2020 | |
Kontrol baru untuk AWS KMS Standar Praktik Terbaik Keamanan Dasar | Menambahkan dua kontrol baru (KMS.1 dan KMS .2) ke Standar Praktik Terbaik Keamanan Dasar. Kontrol baru memeriksa apakah IAM kebijakan membatasi akses ke tindakan AWS KMS dekripsi. | 9 September 2020 |
Menghapus temuan tingkat akun untuk kontrol | Security Hub tidak lagi menghasilkan temuan tingkat akun untuk kontrol. Hanya temuan tingkat sumber daya yang dihasilkan. | 1 September 2020 |
Menambahkan | 1 September 2020 | |
Halaman detail untuk kontrol didesain ulang. Daftar pencarian kontrol menyediakan tab untuk memungkinkan Anda memfilter daftar dengan cepat berdasarkan status kepatuhan. Anda juga dapat dengan cepat melihat temuan yang ditekan. Setiap entri menyediakan akses ke detail tambahan tentang sumber daya penemuan, AWS Config aturan, dan catatan pencarian. | 28 Agustus 2020 | |
Untuk menemukan filter, Anda dapat menggunakan filter is not untuk menemukan temuan yang nilai bidangnya tidak sama dengan nilai filter. Anda dapat menggunakan tidak dimulai dengan untuk menemukan temuan yang nilai bidangnya tidak dimulai dengan nilai filter yang ditentukan. | 28 Agustus 2020 | |
Menambahkan | 18 Agustus 2020 | |
Security Hub sekarang terintegrasi dengan RSA Archer. RSAArcher menerima temuan dari Security Hub. | 18 Agustus 2020 | |
Menambahkan | 18 Agustus 2020 | |
Menambahkan beberapa atribut ke | 18 Agustus 2020 | |
Memperbarui cara Security Hub menentukan status keseluruhan kontrol | Untuk kontrol yang tidak memiliki temuan, statusnya adalah Tidak ada data, bukan Tidak Diketahui. Status kontrol mencakup temuan tingkat akun dan tingkat sumber daya. Status kontrol tidak menggunakan status alur kerja temuan, kecuali untuk mengabaikan temuan yang ditekan. | 13 Agustus 2020 |
Memperbarui cara Security Hub menghitung skor keamanan untuk standar | Saat menghitung skor keamanan untuk standar, Security Hub sekarang mengabaikan kontrol dengan status No Data. Skor keamanan adalah proporsi kontrol yang diteruskan ke kontrol yang diaktifkan, tidak termasuk kontrol tanpa data. | 13 Agustus 2020 |
Opsi baru untuk mengaktifkan kontrol baru secara otomatis dalam standar yang diaktifkan | Menambahkan opsi Pengaturan untuk secara otomatis mengaktifkan kontrol baru dalam standar yang diaktifkan. Anda juga dapat menggunakan | 31 Juli 2020 |
Kontrol baru untuk standar Standar Keamanan Data Industri Kartu Pembayaran (PCIDSS) | Menambahkan kontrol baru ke PCI DSS standar. Pengidentifikasi kontrol baru adalahPCI. DMS.1,PCI. EC2.5,PCI. EC2.6,PCI. ELBV2.1,PCI. GuardDuty.1,PCI. IAM.7,PCI. IAM.8, PCI .S3.5, .S3.6,PCI. PCI SageMaker.1,PCI. SSM.2, danPCI. SSM.3. | 29 Juli 2020 |
Kontrol baru dan diperbarui untuk standar Praktik Terbaik Keamanan Dasar | Menambahkan kontrol baru ke standar Praktik Terbaik Keamanan Dasar. Pengidentifikasi kontrol baru adalah AutoScaling .1, .1, EC2 .4, DMS EC2 .6, S3.5, dan .3. SSM Memperbarui judul ACM .1 dan mengubah nilai | 29 Juli 2020 |
Menambahkan | 1 Juli 2020 | |
| Menambahkan | 1 Juli 2020 |
Ditambahkan | 1 Juli 2020 | |
Secara otomatis menyelesaikan temuan kapan | Untuk temuan dari kontrol, jika | 24 Juni 2020 |
AWS Command Line Interface contoh | Ditambahkan AWS CLI sintaks dan contoh untuk beberapa tugas Security Hub. Termasuk mengaktifkan Security Hub, mengelola wawasan, mengelola standar dan kontrol, mengelola integrasi produk, dan menonaktifkan Security Hub. | 24 Juni 2020 |
Menambahkan | 20 Mei 2020 | |
| Ditambahkan | 20 Mei 2020 |
Menambahkan standar Praktik Terbaik Keamanan AWS Dasar yang baru, yang merupakan serangkaian kontrol yang mendeteksi kapan akun dan sumber daya yang Anda gunakan menyimpang dari praktik terbaik keamanan. | 22 April 2020 | |
Opsi konsol baru untuk memperbarui status alur kerja untuk temuan | Menambahkan informasi untuk menggunakan konsol Security Hub atau API untuk menyetel status alur kerja untuk temuan. | 16 April 2020 |
Baru | Menambahkan informasi tentang penggunaan | 16 April 2020 |
Menambahkan beberapa jenis sumber daya baru. Menambahkan | 12 Maret 2020 | |
Diperbarui untuk mencerminkan perubahan pada halaman Integrasi. Untuk setiap integrasi, halaman sekarang menunjukkan kategori integrasi dan apakah setiap integrasi mengirimkan temuan ke atau menerima temuan dari Security Hub. Ini juga menyediakan langkah-langkah spesifik yang diperlukan untuk mengaktifkan setiap integrasi. | 26 Februari 2020 | |
Menambahkan integrasi produk baru berikut: Cloud Custodian, FireEye Helix, Forcepoint, Forcepoint, ForcepointCASB, NGFW Rackspace Cloud Native SecurityDLP, dan Vectra.ai Cognito Detect. | Februari 21, 2020 | |
Standar keamanan baru untuk Standar Keamanan Data Industri Kartu Pembayaran (PCIDSS) | Menambahkan standar keamanan Security Hub untuk Standar Keamanan Data Industri Kartu Pembayaran (PCIDSS). Ketika standar ini diaktifkan, Security Hub melakukan pemeriksaan otomatis terhadap kontrol yang terkait dengan PCI DSS persyaratan. | 13 Februari 2020 |
Menambahkan bidang untuk persyaratan terkait untuk kontrol standar. Menambahkan jenis sumber daya baru dan detail sumber daya baru. ASFFJuga sekarang memungkinkan Anda untuk menyediakan hingga 32 sumber daya. | 5 Februari 2020 | |
Opsi baru untuk menonaktifkan kontrol standar keamanan individu | Menambahkan informasi tentang cara mengontrol apakah setiap kontrol standar keamanan individu diaktifkan. | 15 Januari 2020 |
Memperbarui beberapa deskripsi dan menambahkan istilah baru ke Terminologi dan Konsep. | September 21, 2019 | |
AWS Rilis ketersediaan umum Security Hub | Pembaruan konten untuk mencerminkan peningkatan yang dilakukan pada Security Hub selama periode pratinjau. | 25 Juni 2019 |
Menambahkan langkah-langkah remediasi untuk pemeriksaan CIS AWS Yayasan | Menambahkan langkah-langkah remediasi ke Standar Keamanan yang Didukung di AWS Security Hub. | April 15, 2019 |
Pratinjau rilis AWS Security Hub | Menerbitkan versi rilis pratinjau Panduan Pengguna AWS Security Hub. | November 18, 2018 |