Security Hub 如何使用資料來提供您啟用的功能

當您啟用 AWS Security Hub 時，您會看到一個通知，說明 Security Hub 可以存取和使用其已存取的資料，以增強您選擇啟用的功能。存在此通知，因為 Security Hub 旨在隨著時間的推移而成長和改進。新的偵測、相互關聯和擴充功能會持續新增，而且其中許多會利用 Security Hub 在現有設定中已可見的資料 （例如問題清單、組態資料和其他內容或中繼資料）。並非每次我們引進使用您已授予 Security Hub 存取權之資料的方式時要求您選擇加入，此通知可讓您清楚且預先了解該存取權的使用方式 （現在和隨著服務的發展）。

實際上，這表示啟用 Security Hub 功能是您指示 Security Hub 使用其觸手可及的相關內容和中繼資料，以提供該功能的功能。如果您啟用的功能尚未充分利用特定資料類型，這可能會隨著我們推出增強功能而改變。例如，現有的 功能可能會開始整合其他內容 （例如業務關鍵性訊號），以提高準確性或為您提供更深入的洞見，您無須支付額外費用。您不需要採取任何新動作，這些增強功能才會生效，因為它們會在您已透過啟用 Security Hub 及其功能建立的資料存取範圍內運作。

此方法旨在透過讓 Security Hub 持續增強您已開啟的功能值，而不會透過重複的同意或組態請求來引入摩擦，從而使您的體驗受益。也就是說，您仍保有控制權：您可以隨時透過 Security Hub 主控台檢閱、管理或停用 Security Hub 整合和啟用的功能，這會決定 Security Hub 可以存取和使用哪些資料。