今天，AWS Security Hub 宣布支持将发现项（findings）导出至 Amazon S3，格式为 CSV 或 JSON（OCSF）。对于需要在控制台之外使用发现项的场景（如合规性报告和审计证据），安全团队现在可以从 Security Hub 控制台的每个发现项页面导出发现项，包括威胁、暴露、漏洞、姿势管理、敏感数据以及所有发现项，而无需自行构建和维护提取管道。通过此次发布，您可以从当前查看的发现项页面按需启动导出，并由 Security Hub 将结果交付至您账户中的 S3 存储桶。当您需要在电子表格中查看或共享发现项时，可选择 CSV 格式；若需要以开放网络安全架构框架（OCSF）格式获取这些发现项，则可选择 JSON 格式。发现项导出功能在 AWS Security Hub 可用的所有 AWS 区域中均可使用。欲了解更多信息，请访问 AWS Security Hub 用户指南：https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-v2-findings-export.html。