Hallo zusammen und willkommen zurück.
Im heutigen Video werden wir nun über den Sicherheits-Hub sprechen.
Jetzt bietet Ihnen der Sicherheits-Hub im Wesentlichen einen umfassenden Überblick über die Sicherheitswarnungen mit hoher Priorität und
den Compliance-Status im gesamten Konto der Agentur.
Die Idee des Sicherheitshubs ist also im folgenden Diagramm zu sehen, in dem Sie mehrere Dienste haben.
Sie haben also Wachdienst, Sie haben einen Inspektor, Sie haben Macy und Sie haben verschiedene andere.
Wenn Sie also fortfahren und diese aktivieren, müssen Sie im Allgemeinen zur entsprechenden Konsole gehen,
um sich den Befund anzusehen.
Sie gehen also zur Wachdienstkonsole, sehen sich den Befund an, dann gehen Sie zur Inspektorkonsole, schauen
sich den Befund an und so weiter.
So wird es sehr langweilig.
Die Hauptidee von Security Hub besteht also darin, einen zentralen Ort zu schaffen, an dem alle Ihre sicherheitsrelevanten
Warnungen sichtbar sind.
Und sowohl der Sicherheitsingenieur als auch der Prüfer müssen nur an der zentralen Stelle
nachsehen, was fehlt oder welche Warnungen ausgelöst wurden.
Wenn Sie also vom Sicherheitshub aus sehen, gibt es mehrere Warnungen, die Sie in der Konsole sehen können.
Nun, diese drei Dienste, die wir in das Diagramm aufgenommen haben, das sind einige der Dienste, die es unterstützt,
Security Hub unterstützt tatsächlich auch viele andere Dienste.
Abgesehen von Sicherheits-Hubs, der Integration mit verschiedenen Sicherheitsdiensten wie Wachdienst und anderen, hat
der Sicherheits-Hub jetzt auch die Möglichkeit, seine eigenen Erkenntnisse zu generieren, indem er bestimmte automatisierte und kontinuierliche Überprüfungen
anhand der Regeln anstelle der unterstützten Sicherheitsstandards durchführt.
Dies sind also die Standards, die Security Hub unterstützt.
Zum einen die Systemless Foundation und zum anderen PCI DSS.
Was dieser Sicherheitshub also tut, er verwendet die Adresskonfiguration, um zu überprüfen, ob die Regeln, die in den Sicherheitsstandards
definiert sind, innerhalb des Adresskontos befolgt werden oder nicht.
Und abhängig davon werden die Dashboards generiert.
Grün Das ist also die übergeordnete Idee des Sicherheits-Hubs.
Lassen Sie uns es auf praktische Weise untersuchen, damit es besser verstanden wird.
Ich mache mir also Sorgen um die Sicherheit, und derzeit sehen Sie, dass es uns im Grunde Einblicke in Bezug auf verschiedene
Regeln gibt, die definiert werden.
Wenn Sie jetzt etwas nach unten gehen, zeigt es Ihnen auch den Sicherheitswert, der mit verschiedenen Compliance-Standards verbunden
ist.
Für den SES, einen Basis-Benchmark, beträgt die Konformitätsbewertung also 29 %.
Für PCI, DSS beträgt der Compliance-Score 72 % und so weiter.
Jetzt zeigt es Ihnen auch die Ressourcen, die die Sicherheitsprüfung nicht bestanden haben.
Sie haben hier also eine Sicherheitsgruppen-ID.
Das würde im Grunde bedeuten, dass es viele offene Regeln gibt, die verfügbar sind.
Abgesehen davon haben Sie diese netten kleinen Diagramme, die vom Sicherheits-Hub generiert werden, was
es uns ermöglicht, die Dinge schnell zu identifizieren.
Nun, da wir hier drüben diskutiert haben.
Wenn Sie zu den Sicherheitsstandards gehen, gibt es zwei Sicherheitsstandards, die unterstützt werden.
Einer ist CIS sowie PCI, DSS.
Und wenn Sie sich die Vue-Ergebnisse ansehen, erhalten Sie das Ergebnis im Grunde in einer individuellen Regel-zu-Regel-Weise.
Das ist also die 1. 1 Regel, 1. 2, 1. 3, 1. 4 und so weiter.
Gut.
Im Grunde wird dies also mit Hilfe einer vielfältigen Konfiguration erreicht.
Es gibt also viele Regeln, die für jeden dieser Standards verfügbar sind.
Wenn Sie nun in den Befund gehen, können Sie die Liste aller Befunde sehen, die den Status
Feld haben.
Sie können also auch nach verschiedenen Filtern gruppieren, sodass es vorkommen kann, dass Sie in Ihrem Sicherheitshub zehn
Konten oder 20 Konten haben.
Sie können also sogar nach der Konto-ID sowie verschiedenen anderen Aspekten filtern, die Sie hier sehen können.
Nun, eines der guten Dinge, die mir an der Sicherheit gefallen haben, ist die Integration mit den Drittanbietern.
Es lässt sich also nicht nur in verschiedene Dienste integrieren, sondern auch in verschiedene andere Drittanbieter.
Wenn Sie also über die hier integrierten Dienste diskutieren, haben Sie verschiedene Dinge
wie Firewall-Manager, Analysator, Wächter, Pflichtinspektor, Sie haben Macy sowie verschiedene Drittanbieter
wie Aqua.
Sie haben Alarmlogik.
Und wenn man etwas runter geht, gibt es jede Menge Dienstleister.
Wenn Sie also nach unten schauen, haben Sie auch einen der sehr beliebten, der haltbar ist, Punkt IO, der in vielen
Organisationen für Schwachstellenbewertungen sowie für andere Aspekte verwendet wird.
Groß.
Ich hoffe also, dass Sie auf hoher Ebene verstanden haben, warum der Security Hub-Dienst eingeführt wurde.
Das Hauptziel war also erneut, eine zentralisierte Konsole zu erstellen, in der Sie alle sicherheitsrelevanten
Warnungen sehen und diese schnell priorisieren können.
Also lasst uns jetzt schnell eine Sache erledigen.
Lassen Sie uns eine neue Region auswählen und uns ansehen, wie genau Security Hub aktiviert werden kann.
Denken Sie jetzt daran, dass Sie, wenn wir fortfahren und die Compliance-Benchmarks hier drüben aktivieren,
vorher die Konfiguration aktivieren müssen.
Das ist also die Security Hub-Konsole.
Bevor wir damit fortfahren, möchte ich Ihnen auch schnell den Aktivierungsprozess für die Konfiguration zeigen.
Also lass uns weitermachen und loslegen.
Wenn Sie also die Adresskonfiguration aktivieren, können Sie alle Ressourcen sowie die globale Ressource aufzeichnen.
Und je nachdem, ob Sie einen Bucket haben oder nicht, können Sie entweder einen neuen Bucket erstellen oder einen vorhandenen
Bucket aus Ihrem Konto auswählen.
In meinem Fall wähle ich also einfach einen vorhandenen Bucket aus, weil ich ihn bereits habe.
Dann können Sie innerhalb der Ich-bin-Rolle einfach die vorhandene Rolle verwenden.
Klicken wir auf Weiter.
Wir überspringen die Regeln vorerst und Sie können fortfahren und eine Bestätigung vornehmen.
So hat man sich auch die neue Konsole für die Config einfallen lassen.
Wenn Sie also sehen, dass die neu gestaltete Konsole jetzt verfügbar ist, können Sie sofort loslegen.
Falls Sie also die neuere Konsole sehen, bleiben die erforderlichen Gesamtschritte gleich.
Groß.
Sobald Sie also die Datenbankkonfiguration aktiviert haben, können Sie zum Sicherheitshub gehen.
Im ersten Schritt werden Sie also grundsätzlich nach den Compliance-Standards gefragt, die Sie möglicherweise aktivieren
möchten.
Sie können fortfahren und das aktivieren.
Und es erfordert auch die Erlaubnis, die Ergebnisse von jetzt an zu importieren.
Da Security Hub eine zentralisierte Konsole bereitstellt, muss es Erkenntnisse aus allen unterstützten Sicherheitsdiensten
importieren.
Dies ist also die Liste der sicherheitsspezifischen Dienste, aus denen die Ergebnisse importiert werden sollen.
Das ist also ganz gut.
Sie können fortfahren und den Wachdienst aktivieren.
Groß.
Das ist also der mündliche Schritt.
Jetzt wird es weitergehen und jedes einzelne Ding überprüfen und die Ergebnisse werden Ihnen gezeigt.
Nun, ein wichtiger Teil, an den Sie sich hier erinnern sollten, ist, sagen wir, dass Sie bereits einen bestehenden Befund haben.
Nehmen wir also an, Sie haben einen Geräteinspektor und der Inspektor hat den Dienst bereits gescannt, und es gibt viele
Schwachstellen auf hoher Ebene.
Jetzt zeigt Ihnen Security Hub diese bereitgestellten Schwachstellen nicht an, wenn sie sich in der Inspector-Konsole befanden, bevor
der Security Hub aktiviert wurde.
Das Gesamtkonzept ist also, nachdem Sie den Sicherheitshub aktiviert haben und das nächste Mal, wenn der Adressinspektor
Ihre Server scannt und die neuen Schwachstellen angezeigt werden, diese Schwachstellen Teil Ihrer
Konsole sind.
Die Älteren werden nicht dabei sein.
Das ist also etwas, von dem ich hoffe, dass es zu einem späteren Zeitpunkt verbessert wird.
Eine letzte Sache, bevor wir zum Schluss kommen, ist, dass Sie auch fortfahren und Security Hub mit mehreren Konten aktivieren können.
Das ist auch etwas, das erreicht werden kann.
Nun, eine der Einschränkungen, die Sie normalerweise bei Security Hub feststellen werden, betrifft Organisationen, die Architekturen
mit mehreren Regionen verwenden.
Diese Sicherheits-Hub-Ergebnisse, die wir sehen, sind also mit einer Region verbunden.
Es zeigt Ihnen nicht die Ergebnisse, die Teil anderer Regionen sind.
Sie müssen also einen Inspektor haben, der keine gewöhnliche Region ist.
Daher werden diese Ergebnisse nicht angezeigt.
Dafür müssen Sie also zum Sicherheitszentrum der Region North Virginia gehen.
Das ist also eine Einschränkung.
Aber im Laufe der Zeit könnte dies vor allem deshalb verbessert werden, weil Security Hub ein ziemlich neues Service-Grid
ist.
Ich hoffe also, dass Sie bei einem Überblick auf hoher Ebene verstanden haben, was der Security Hub-Dienst bietet.
Nun, wenn Sie sehen werden, zeigt Ihnen Security Hub schnell verschiedene Ergebnisse und es werden auch viele Diagramme
generiert.
Das ist also die grobe Übersicht.
Ich hoffe, dieses Video war informativ für Sie und ich freue mich darauf, Sie im nächsten Video zu sehen.