Salut tout le monde et bon retour.
Maintenant, dans la vidéo d'aujourd'hui, nous allons discuter du hub de sécurité.
Désormais, le hub de sécurité vous donne essentiellement une vue complète des alertes de sécurité hautement prioritaires
et de l'état de conformité du compte de l'agence.
Ainsi, l'idée de hub de sécurité peut être vue dans le diagramme ci-dessous où vous avez plusieurs services.
Vous avez donc un service de garde, vous avez un inspecteur, vous avez Macy et vous en avez plusieurs autres.
Donc, généralement, ce qui se passe, c'est que lorsque vous allez de l'avant et que vous les activez, vous devrez vous rendre sur la console
respective pour examiner la découverte.
Alors vous allez à la console de service de garde, examinez la découverte, puis vous allez à la console de l'inspecteur, examinez
la découverte et ainsi de suite.
Cela devient donc très fastidieux.
L'idée principale du hub de sécurité est donc de créer un endroit centralisé où toutes vos alertes liées à la sécurité
seraient visibles.
Et l'ingénieur sécurité, ainsi que l'auditeur, n'auront qu'à se rendre dans l'endroit centralisé
pour voir ce qui manque ou quelles alertes ont été remontées.
Donc, si vous voyez depuis le hub de sécurité, il y a plusieurs alertes que vous pouvez voir dans la console.
Maintenant, ces trois services que nous avons inclus dans le diagramme, ce sont quelques-uns des services qu'il prend en
charge, Security Hub, en fait, prend également en charge de nombreux autres services.
Désormais, outre les hubs de sécurité, l'intégration avec divers services de sécurité tels que le service de garde
et autres, le hub de sécurité a également la capacité de générer sa propre découverte en exécutant certaines vérifications automatisées et continues
par rapport aux règles au lieu des normes de sécurité prises en charge.
Ce sont donc les normes prises en charge par Security Hub.
L'un est la Systemless Foundation, et le second est le PCI DSS.
Donc, ce que fait ce hub de sécurité, il utilise la configuration d'adresse pour vérifier si les règles définies dans les
normes de sécurité sont suivies ou non dans le compte d'adresse.
Et en fonction de cela, les tableaux de bord seront générés.
Vert C'est donc l'idée de haut niveau sur le hub de sécurité.
Examinons-le de manière pratique afin qu'il soit mieux compris.
Je suis donc préoccupé par la sécurité et actuellement ici, vous voyez, cela nous donne essentiellement un aperçu
des diverses règles en cours de définition.
Maintenant, si vous descendez un peu, il vous montre également le score de sécurité associé à diverses normes de conformité.
Ainsi, pour le SES, un référentiel de base, le score de conformité est de 29 %.
Pour PCI, DSS, le score de conformité est de 72 %, etc.
Maintenant, il vous montre également les ressources qui ont échoué au contrôle de sécurité.
Vous avez donc un ID de groupe de sécurité ici.
Donc, cela signifierait essentiellement qu'il a beaucoup de règles ouvertes qui sont disponibles.
En dehors de cela, vous avez ces jolis petits graphiques qui sont générés par le hub de sécurité, ce
qui nous permet d'identifier rapidement les choses.
Maintenant, alors que nous discutions ici.
Si vous allez aux normes de sécurité, il y a deux normes de sécurité qui sont prises en charge.
L'un est CIS ainsi que le PCI, DSS.
Et si vous examinez les résultats de Vue, cela vous donne essentiellement le résultat d'une règle individuelle à l'autre.
C'est donc le 1. 1 règle, 1. 2, 1. 3, 1. 4, et ainsi de suite.
D'accord.
Donc, fondamentalement, cela est réalisé à l'aide d'une configuration diversifiée.
Il y a donc beaucoup de règles qui sont disponibles pour chacune de ces normes.
En entrant maintenant dans le résultat, vous pourrez voir la liste de tous les résultats qui ont le statut
de champ.
Vous pouvez donc également procéder à un regroupement par différents filtres, de sorte qu'il peut arriver que dans votre hub de sécurité, vous
ayez dix comptes ou 20 comptes.
Ainsi, vous pouvez même filtrer les choses par l'ID de compte ainsi que divers autres aspects que vous pouvez voir ici.
Maintenant, l'une des bonnes choses que j'ai aimées à propos de la sécurité est son intégration avec les fournisseurs tiers.
Ainsi, non seulement il s'intègre à divers services, mais il s'intègre également à divers autres fournisseurs
tiers.
Ainsi, lorsque vous discutez des services qui s'intègrent ici, vous avez diverses choses comme
le gestionnaire de pare-feu, l'analyseur, la garde, l'inspecteur de service, vous avez Macy ainsi que divers fournisseurs
tiers comme Aqua.
Vous avez une logique d'alerte.
Et si vous descendez un peu, il y a beaucoup de fournisseurs de services.
Donc, si vous regardez en bas, vous avez également l'un des plus populaires qui est tenable, dot IO, qui est utilisé dans
de nombreuses organisations pour les évaluations de vulnérabilité ainsi que d'autres aspects.
Super.
J'espère donc qu'à un niveau élevé, vous avez compris pourquoi le service de hub de sécurité a été introduit.
L'objectif principal était donc à nouveau de créer une console centralisée où vous verrez toutes les alertes
liées à la sécurité et vous pourrez rapidement les hiérarchiser.
Alors maintenant, faisons rapidement une chose.
Choisissons une nouvelle région et nous verrons exactement comment le hub de sécurité peut être activé.
Maintenant, rappelez-vous que si nous allons de l'avant et activons les critères de conformité ici,
vous devrez activer la configuration avant cela.
Il s'agit donc de la console du hub de sécurité.
Maintenant, avant d'aller de l'avant et de faire cela, permettez-moi également de vous montrer rapidement le processus d'activation de la configuration.
Alors allons-y et commençons.
Ainsi, en activant la configuration de l'adresse, vous pouvez sélectionner l'enregistrement de toutes les ressources ainsi que la ressource globale.
Et selon que vous avez ou non un compartiment, vous pouvez soit créer un nouveau compartiment, soit sélectionner un
compartiment existant dans votre compte.
Donc, dans mon cas, je vais simplement sélectionner un compartiment existant car je l'ai déjà.
Ensuite, dans le rôle Je suis, vous pouvez simplement utiliser celui existant.
Cliquons sur suivant.
Nous allons ignorer les règles pour le moment et vous pouvez continuer et faire une confirmation.
Il a donc également mis au point la nouvelle console pour la configuration.
Donc, si vous voyez que la console repensée est maintenant disponible, vous pouvez donc continuer et aussi maintenant.
Donc, si vous voyez la nouvelle console, les étapes globales requises restent les mêmes.
Super.
Ainsi, une fois la configuration de la base de données activée, vous pouvez accéder au hub de sécurité.
Ainsi, dans un premier temps, il vous demandera essentiellement les normes de conformité que vous voudrez peut-être
activer.
Vous pouvez continuer et activer cela.
Et il faut également une autorisation pour importer les résultats à partir de maintenant.
Étant donné que Security Hub fournit une console centralisée, il doit importer les résultats de tous les services de sécurité
qu'il prend en charge.
Il s'agit donc de la liste des services spécifiques à la sécurité à partir desquels il souhaite importer les résultats.
Donc c'est plutôt bien.
Vous pouvez continuer et activer le service de garde.
Super.
C'est donc l'étape orale.
Maintenant, il ira de l'avant et il vérifiera chaque chose et les résultats vous seront montrés.
Maintenant, une partie importante à retenir ici est que disons que vous avez déjà une découverte existante.
Supposons donc que vous ayez un inspecteur de périphérique et que l'inspecteur ait déjà scanné le service et qu'il existe de nombreuses
vulnérabilités de haut niveau.
Désormais, Security Hub ne vous montrera pas les vulnérabilités fournies si elles se trouvent dans la console de l'inspecteur avant
l'activation du hub de sécurité.
Ainsi, le concept général est après avoir activé le hub de sécurité et la prochaine fois que l'inspecteur d'adresses procédera à
l'analyse de vos serveurs et que les nouvelles vulnérabilités seront affichées, ces vulnérabilités feront
partie de votre console.
Les plus grands n'en feront pas partie.
C'est donc quelque chose dont j'espère qu'il sera amélioré ultérieurement.
Maintenant, une dernière chose avant de conclure est que vous pouvez également continuer et activer le hub de sécurité avec plusieurs comptes.
C'est aussi quelque chose qui peut être réalisé.
Désormais, l'une des limitations que vous rencontrerez généralement avec le hub de sécurité concerne les organisations qui utilisent
des architectures multirégionales.
Donc, les conclusions de ce hub de sécurité que nous voyons sont associées à une région.
Il ne vous montrera pas les découvertes qui font partie d'autres régions.
Donc, vous devez avoir un inspecteur de la région non ordinaire.
Ces résultats ne seront donc pas affichés.
Donc, pour cela, vous devrez vous rendre au centre de sécurité de la région de Virginie du Nord.
C'est donc une limite.
Mais au fil du temps, cela pourrait être amélioré principalement parce que le hub de sécurité est une toute nouvelle grille de services.
J'espère donc qu'à un niveau élevé, vous avez compris ce que le service de hub de sécurité fournit.
Maintenant, si vous le voyez, Security Hub vous montre rapidement divers résultats et de nombreux graphiques sont également
générés.
Voilà donc la vue d'ensemble de haut niveau.
J'espère que cette vidéo a été instructive pour vous et j'ai hâte de vous voir dans la prochaine vidéo.