AWS Security Hub의 조사 결과

AWS Security Hub를 사용하면 여러 제공업체의 대량의 조사 결과를 처리하는 복잡성을 없앨 수 있습니다. 따라서 모든 AWS 계정, 리소스 및 워크로드의 보안을 관리하고 개선하는 데 필요한 노력을 줄일 수 있습니다.

Security Hub는 다음 소스에서 조사 결과를 수신합니다.

• 활성화한 AWS 보안 서비스와의 통합. AWS Security Hub와 AWS 서비스 통합을 참조하십시오.

• 사용자가 활성화하는 타사 제품과의 통합. 사용 가능한 타사 파트너 제품 통합을 참조하십시오.

• 사용자가 구성하는 사용자 지정 통합. 사용자 지정 제품 통합을 사용하여 AWS Security Hub에 결과 전송을 참조하십시오.

• 활성화된 제어에 대한 Security Hub 검사입니다. 제어 조사 결과 생성 및 업데이트을 참조하십시오.

Security Hub는 보안 검색 결과 형식이라는 표준 검색 결과 형식을 사용하여 검색 결과를 사용합니다. AWS 결과 형식에 대한 자세한 내용은 AWS 보안 검색 형식 (ASFF)을 참조하십시오.

Security Hub는 가장 중요한 제품을 우선 순위로 지정할 수 있도록 모든 통합 제품 간의 조사 결과를 상호 연관시킵니다.

조사 결과 공급자는 조사 결과의 추가 인스턴스를 반영하도록 조사 결과를 업데이트할 수 있습니다. 조사 결과를 업데이트하여 조사 및 결과에 대한 세부 정보를 입력할 수 있습니다.

또한 Security Hub를 사용하면 리전 간 조사 결과를 집계하여 모든 조사 결과를 한 곳에서 볼 수 있습니다. 크로스 리전 집계 활성화을 참조하십시오.

주제

• AWS Security Hub에서 조사 결과 생성 및 업데이트
• 심각도별 조사 결과에 대한 크로스 리전 요약 보기
• AWS Security Hub에서 결과 목록 및 세부 정보 보기
• 조사 결과에 대한 조치 취하기 AWS Security Hub
• AWS 보안 검색 형식 (ASFF)