In che modo Security Hub utilizza i dati per fornire le funzionalità abilitate

Quando abiliti AWS Security Hub, vedrai un avviso che spiega che Security Hub può accedere e utilizzare i dati a cui ha già accesso per potenziare le funzionalità che scegli di abilitare. Questo avviso esiste perché Security Hub è progettato per crescere e migliorare nel tempo. Nuove funzionalità di rilevamento, correlazione e arricchimento vengono aggiunte su base continuativa e molte di queste si basano su dati (come risultati, dati di configurazione e altri contenuti o metadati) su cui Security Hub ha già visibilità come parte della configurazione esistente. Anziché chiederti di aderire ogni volta che introduciamo un modo per utilizzare i dati a cui hai già concesso l'accesso al Security Hub, questo avviso ti offre una visibilità chiara e anticipata su come può essere utilizzato tale accesso (ora e man mano che il servizio si evolve).

In pratica, ciò significa che l'attivazione di una funzionalità Security Hub è l'istruzione fornita a Security Hub di utilizzare i contenuti e i metadati pertinenti già a sua disposizione per fornire le funzionalità di tale funzionalità. Se una funzionalità che hai abilitato non sfrutta ancora appieno un particolare tipo di dati, la situazione potrebbe cambiare man mano che implementiamo i miglioramenti. Ad esempio, una funzionalità esistente potrebbe iniziare a incorporare un contesto aggiuntivo (come i segnali di criticità aziendale) per migliorare la precisione o fornirti informazioni più approfondite, senza costi aggiuntivi per te. Non sarà necessario intraprendere nuove azioni per rendere effettivi questi miglioramenti, poiché operano nell'ambito dell'accesso ai dati che hai già stabilito abilitando Security Hub e le sue funzionalità.

Questo approccio è progettato per migliorare la tua esperienza in quanto consente a Security Hub di migliorare continuamente il valore delle funzionalità che hai già attivato, senza creare problemi con ripetute richieste di consenso o configurazione per miglioramenti incrementali. Detto questo, hai il controllo: puoi rivedere, gestire o disabilitare le integrazioni e le funzionalità abilitate del Security Hub in qualsiasi momento tramite la console Security Hub, che determina a quali dati Security Hub può accedere e utilizzare in futuro.