Como o Security Hub usa dados para fornecer os recursos que você habilita

Ao habilitar o AWS Security Hub, você verá um aviso explicando que o Security Hub pode acessar e usar dados aos quais já tem acesso para potencializar os recursos que você escolher ativar. Esse aviso existe porque o Security Hub foi projetado para crescer e melhorar com o tempo. Novos recursos de detecção, correlação e enriquecimento são adicionados continuamente, e muitos deles se baseiam em dados (como descobertas, dados de configuração e outros conteúdos ou metadados) dos quais o Security Hub já tem visibilidade como parte de sua configuração existente. Em vez de pedir que você se inscreva sempre que introduzimos uma forma de usar dados aos quais você já concedeu acesso ao Security Hub, este aviso oferece uma visibilidade clara e direta de como esse acesso pode ser usado (agora e à medida que o serviço evolui).

Na prática, isso significa que habilitar um recurso do Security Hub é sua instrução para que o Security Hub use o conteúdo e os metadados relevantes que já estão ao seu alcance para fornecer a funcionalidade desse recurso. Se um recurso que você ativou ainda não fizer uso total de um determinado tipo de dados, isso poderá mudar à medida que implementarmos aprimoramentos. Por exemplo, um recurso existente pode começar a incorporar contexto adicional (como sinais de criticidade comercial) para melhorar a precisão ou fornecer insights mais profundos, sem nenhum custo adicional para você. Você não precisará realizar nenhuma ação nova para que esses aprimoramentos entrem em vigor, pois eles operam dentro do escopo do acesso aos dados que você já estabeleceu ao ativar o Security Hub e seus recursos.

Essa abordagem foi projetada para beneficiar sua experiência, permitindo que o Security Hub aprimore continuamente o valor dos recursos que você já ativou, sem introduzir atritos por meio de solicitações repetidas de consentimento ou configuração para aprimoramentos incrementais. Dito isso, você permanece no controle: você pode revisar, gerenciar ou desativar suas integrações e recursos habilitados do Security Hub a qualquer momento por meio do console do Security Hub, que determina quais dados o Security Hub pode acessar e usar daqui para frente.