Security Hub가 데이터를 사용하여 활성화하는 기능을 제공하는 방법

AWS Security Hub를 활성화하면 Security Hub가 활성화하도록 선택한 기능을 지원하기 위해 이미 액세스 권한이 있는 데이터에 액세스하고 사용할 수 있음을 설명하는 알림이 표시됩니다. 이 알림은 Security Hub가 시간이 지남에 따라 성장하고 개선하도록 설계되었기 때문에 존재합니다. 새로운 탐지, 상관관계 및 보강 기능이 지속적으로 추가되며, 이러한 기능 중 다수는 Security Hub가 기존 설정의 일부로 이미 가시성을 가지고 있는 데이터(예: 조사 결과, 구성 데이터 및 기타 콘텐츠 또는 메타데이터)를 활용합니다. 이 알림은 이미 Security Hub에 액세스 권한을 부여한 데이터를 사용할 수 있는 방법을 도입할 때마다 옵트인을 요청하는 대신 해당 액세스를 사용할 수 있는 방법(현재 및 서비스가 발전함에 따라)에 대한 명확한 선결제 가시성을 제공합니다.

실제로 이는 Security Hub 기능을 활성화하는 것이 Security Hub에 해당 기능의 기능을 제공하기 위해 이미 도달 범위 내에 있는 관련 콘텐츠 및 메타데이터를 사용하도록 지시하는 것임을 의미합니다. 활성화한 기능이 아직 특정 데이터 유형을 완전히 사용하지 않는 경우 개선 사항이 출시됨에 따라 변경될 수 있습니다. 예를 들어 기존 기능은 추가 비용 없이 정확도를 개선하거나 심층적인 인사이트를 제공하기 위해 추가 컨텍스트(예: 비즈니스 중요도 신호)를 통합하기 시작할 수 있습니다. 이러한 개선 사항이 적용되려면 Security Hub 및 해당 기능을 활성화하여 이미 설정한 데이터 액세스 범위 내에서 작동하므로 새로운 조치를 취할 필요가 없습니다.

이 접근 방식은 Security Hub가 증분 개선에 대한 반복적인 동의 또는 구성 요청을 통해 마찰을 일으키지 않고 이미 설정한 기능의 가치를 지속적으로 향상시켜 경험에 도움이 되도록 설계되었습니다. 즉, Security Hub가 앞으로 액세스하고 사용할 수 있는 데이터를 결정하는 Security Hub 콘솔을 통해 언제든지 Security Hub 통합 및 활성화된 기능을 검토, 관리 또는 비활성화할 수 있습니다.