Сегодня AWS Security Hub представляет сетевое сканирование — функцию, которая определяет ресурсы в вашей среде, доступные из общедоступного Интернета. Сетевое сканирование проверяет ваши ресурсы из Интернета, чтобы обнаружить фактическую доступность, а не только то, что может быть доступно на основе правил групп безопасности и таблиц маршрутизации. Оно обнаруживает общедоступные IP-адреса, виртуальные машины и балансировщики нагрузки в ваших средах AWS и Azure, определяет доступные порты и выясняет, какие службы работают за ними. Это дополняет существующие результаты сетевой доступности Security Hub, которые определяют конфигурации, которые могут сделать ресурс доступным из Интернета. Сетевое сканирование подтверждает фактическую доступность из Интернета. Каждый доступный порт генерирует результат Security Hub с данными об обнаруженном порте и службе. Затем Security Hub Exposures автоматически сопоставляет эти результаты с другими результатами и конфигурациями ресурсов для определения более широкого риска.