AWS Security Hub 现已支持资源关键性以用于优先级排序
今天,AWS Security Hub 在暴露优先级评估中新增了资源关键性(resource criticality)功能,帮助中央安全团队聚焦于威胁其最关键业务资源的暴露问题。您可以通过自动化规则设置关键性,例如将特定账户中的所有计算资源标记为“非常高”。该规则适用于您库存中已有的资源,也适用于 Security Hub 发现的新资源。Security Hub 还会根据资源标签和资源名称推断关键性,无需任何配置,并记录确定该值的来源。资源关键性显示在“资源”页面的列中,可用于排序、筛选和分组,同时也在暴露发现的“影响评估”选项卡中显示。资源关键性包含在 Security Hub Essentials 中,无需额外费用,且对所有客户默认开启。资源关键性包含在 Security Hub Essentials 中,无需额外费用,也无需进行新的启用操作。欲了解更多信息,请参阅 AWS Security Hub 用户指南和 AWS Security Hub 产品页面。有关 Security Hub 可用 AWS 区域的列表,请参阅 AWS 区域表。