Hei, semuanya, dan selamat datang kembali.
Nah, di video hari ini, kita akan membahas tentang security hub.
Sekarang, hub keamanan pada dasarnya memberi Anda pandangan komprehensif tentang peringatan keamanan prioritas tinggi
dan status kepatuhan di seluruh akun agensi.
Jadi ide hub keamanan dapat dilihat pada diagram di bawah ini di mana Anda memiliki banyak layanan.
Jadi Anda memiliki tugas jaga, Anda memiliki inspektur, Anda memiliki Macy dan Anda memiliki berbagai lainnya.
Jadi umumnya yang terjadi adalah ketika Anda melanjutkan dan mengaktifkan ini, Anda harus pergi ke konsol masing-masing
untuk melihat temuannya.
Jadi Anda pergi ke konsol tugas penjaga, melihat temuan, lalu Anda pergi ke konsol inspektur, melihat
temuan dan seterusnya.
Sehingga menjadi sangat membosankan.
Jadi ide utama dari hub keamanan adalah untuk membuat tempat terpusat di mana semua peringatan terkait keamanan
Anda akan terlihat.
Dan insinyur keamanan, serta auditor, hanya perlu melihat ke tempat terpusat untuk melihat
apa yang hilang atau peringatan apa yang telah dimunculkan.
Jadi jika Anda melihat dari hub keamanan, ada beberapa peringatan yang dapat Anda lihat di dalam konsol.
Sekarang, ketiga layanan yang kami sertakan dalam diagram, ini adalah beberapa layanan yang didukungnya,
Pusat Keamanan, pada kenyataannya, mendukung banyak layanan lain juga.
Sekarang, selain dari hub keamanan, integrasi dengan berbagai layanan keamanan seperti tugas jaga dan lainnya,
hub keamanan juga memiliki kemampuannya untuk menghasilkan temuannya sendiri dengan menjalankan pemeriksaan otomatis dan berkelanjutan
tertentu terhadap aturan alih-alih standar keamanan yang didukung.
Jadi ini adalah standar yang didukung oleh hub keamanan.
Salah satunya adalah Systemless Foundation, dan kedua adalah PCI DSS.
Jadi apa yang dilakukan hub keamanan ini, ia menggunakan konfigurasi alamat untuk memverifikasi apakah aturan yang ditentukan
dalam standar keamanan diikuti dalam akun alamat atau tidak.
Dan tergantung pada itu, dasbor akan dibuat.
Hijau Jadi itulah ide tingkat tinggi tentang hub keamanan.
Mari kita simak secara praktis agar lebih dipahami.
Jadi saya dalam keamanan memiliki perhatian dan saat ini di sini Anda melihatnya pada dasarnya memberi kita wawasan terkait dengan
berbagai aturan yang sedang didefinisikan.
Sekarang jika Anda turun sedikit, itu juga menunjukkan kepada Anda skor keamanan yang terkait dengan berbagai standar kepatuhan.
Jadi untuk SES, tolak ukur yayasan, skor kepatuhannya adalah 29%.
Untuk PCI, DSS, skor kepatuhan adalah 72% dan seterusnya.
Sekarang ini juga menunjukkan kepada Anda sumber daya yang gagal dalam pemeriksaan keamanan.
Jadi Anda memiliki ID grup keamanan di sini.
Jadi ini pada dasarnya berarti bahwa ia memiliki banyak aturan terbuka yang tersedia.
Selain itu, Anda memiliki grafik kecil yang bagus yang dihasilkan oleh hub keamanan, yang memungkinkan
kami mengidentifikasi hal-hal dengan cepat.
Sekarang, seperti yang kita diskusikan di sini.
Jika Anda pergi ke standar keamanan, ada dua standar keamanan yang didukung.
Salah satunya adalah CIS serta PCI, DSS.
Dan jika Anda melihat hasil Vue, pada dasarnya memberi Anda hasil dalam aturan individu untuk mengatur cara.
Jadi ini adalah 1. 1 aturan, 1. 2, 1. 3, 1. 4, dan seterusnya.
Baiklah.
Jadi pada dasarnya, ini dicapai dengan bantuan konfigurasi yang beragam.
Jadi ada banyak aturan yang tersedia untuk masing-masing standar ini.
Sekarang masuk ke temuan, Anda akan dapat melihat daftar semua temuan yang memiliki status
bidang.
Jadi Anda juga dapat melanjutkan dan mengelompokkan berdasarkan berbagai filter sehingga dapat terjadi bahwa dalam hub keamanan Anda, Anda
memiliki sepuluh akun atau 20 akun.
Jadi Anda bahkan dapat memfilter berbagai hal berdasarkan ID akun serta berbagai aspek lain yang dapat Anda lihat di sini.
Sekarang, salah satu hal baik yang saya sukai tentang keamanan adalah integrasinya dengan penyedia pihak ketiga.
Jadi tidak hanya terintegrasi dengan berbagai layanan, tetapi juga terintegrasi dengan berbagai penyedia pihak ketiga
lainnya.
Jadi ketika Anda membahas tentang layanan yang terintegrasi di sini, Anda memiliki berbagai hal seperti
pengelola firewall, penganalisis, penjaga, pemeriksa tugas, Anda memiliki Macy serta Anda memiliki berbagai penyedia pihak ketiga
seperti Aqua.
Anda memiliki logika waspada.
Dan jika Anda turun sedikit, ada banyak penyedia layanan.
Jadi jika Anda melihat ke bawah, Anda juga memiliki salah satu yang sangat populer yang dapat dipertahankan, dot
IO, yang digunakan di banyak organisasi untuk penilaian kerentanan serta aspek lainnya.
Besar.
Jadi saya harap pada tinjauan tingkat tinggi Anda memahami mengapa layanan hub keamanan diperkenalkan.
Jadi tujuan utamanya lagi adalah untuk membuat konsol terpusat di mana Anda akan melihat semua peringatan yang terkait
dengan keamanan dan Anda dapat dengan cepat melanjutkan dan memprioritaskannya.
Jadi sekarang mari kita cepat melakukan satu hal.
Mari kita pilih wilayah baru dan kita akan melihat bagaimana tepatnya hub keamanan dapat diaktifkan.
Sekarang ingatlah bahwa jika kita akan melanjutkan dan mengaktifkan tolok ukur kepatuhan di sini, maka
Anda harus mengaktifkan konfigurasi sebelum itu.
Jadi ini adalah konsol hub keamanan.
Sekarang sebelum kita melanjutkan dan melakukannya, izinkan saya juga dengan cepat menunjukkan kepada Anda tentang proses pengaktifan konfigurasi.
Jadi mari kita lanjutkan dan mulai.
Jadi dalam mengaktifkan konfigurasi alamat, Anda dapat memilih merekam semua sumber daya serta sumber daya global.
Dan tergantung pada apakah Anda memiliki ember atau tidak, Anda dapat membuat ember baru atau memilih
ember yang ada dari akun Anda.
Jadi dalam kasus saya, saya hanya akan memilih ember yang ada karena saya sudah memilikinya.
Kemudian di dalam peran saya, Anda bisa menggunakan yang sudah ada.
Mari kita klik berikutnya.
Kami akan melewati aturan untuk saat ini dan Anda dapat melanjutkan dan melakukan konfirmasi.
Jadi itu juga datang dengan konsol baru untuk konfigurasi.
Jadi jika Anda melihat konsol yang didesain ulang sekarang tersedia untuk digunakan, maka Anda dapat melanjutkan dan juga sekarang.
Jadi jika Anda melihat konsol yang lebih baru, langkah-langkah keseluruhan yang diperlukan tetap sama.
Besar.
Jadi setelah konfigurasi database diaktifkan, Anda dapat pergi ke hub keamanan.
Jadi pada langkah pertama, pada dasarnya akan menanyakan standar kepatuhan yang mungkin ingin Anda aktifkan.
Anda dapat melanjutkan dan mengaktifkannya.
Dan juga memerlukan izin untuk mengimpor temuan dari sekarang.
Karena Security Hub menyediakan konsol terpusat, ia perlu mengimpor temuan dari semua layanan keamanan
yang didukungnya.
Jadi ini adalah daftar layanan khusus keamanan dari mana temuan tersebut ingin diimpor.
Jadi itu cukup bagus.
Anda dapat melanjutkan dan mengaktifkan tugas penjaga.
Besar.
Jadi itulah langkah lisan.
Sekarang akan dilanjutkan dan akan memverifikasi setiap hal dan hasilnya akan ditampilkan kepada Anda.
Sekarang, satu bagian penting yang perlu diingat di sini adalah katakanlah Anda sudah memiliki temuan yang sudah ada.
Jadi katakanlah Anda memiliki inspektur perangkat dan inspektur telah memindai layanan dan ada banyak
kerentanan tingkat tinggi.
Sekarang, Pusat Keamanan tidak akan menunjukkan kepada Anda kerentanan yang diberikan jika mereka berada di konsol inspektur
sebelum hub keamanan diaktifkan.
Jadi konsep keseluruhannya adalah setelah Anda mengaktifkan hub keamanan dan lain kali ketika pemeriksa alamat melanjutkan
dan memindai server Anda dan kerentanan baru ditampilkan, kerentanan tersebut akan menjadi bagian
dari konsol Anda.
Yang lebih tua tidak akan menjadi bagian.
Jadi ini adalah sesuatu yang saya harap akan diperbaiki pada tahap selanjutnya.
Sekarang, satu hal terakhir sebelum kami menyimpulkan adalah Anda juga dapat melanjutkan dan mengaktifkan hub keamanan dengan banyak
akun.
Ini juga sesuatu yang bisa dicapai.
Sekarang, salah satu batasan yang biasanya Anda lihat dengan hub keamanan adalah untuk organisasi yang menggunakan
arsitektur multi wilayah.
Jadi temuan hub keamanan ini yang kami lihat, ini terkait dengan satu wilayah.
Ini tidak akan menunjukkan kepada Anda temuan yang merupakan bagian dari wilayah lain.
Jadi Anda harus memiliki inspektur bukan daerah biasa.
Jadi temuan itu tidak akan ditampilkan.
Jadi untuk itu Anda harus pergi ke pusat keamanan wilayah Virginia Utara.
Jadi itu salah satu batasannya.
Namun seiring berjalannya waktu, hal ini dapat ditingkatkan terutama karena hub keamanan adalah jaringan layanan yang cukup
baru.
Jadi saya harap pada ikhtisar tingkat tinggi Anda memahami apa yang disediakan oleh layanan hub keamanan.
Sekarang jika Anda akan melihat, Security Hub dengan cepat menunjukkan kepada Anda berbagai temuan dan banyak grafik
juga dibuat.
Jadi itulah gambaran tingkat tinggi.
Semoga video ini bermanfaat untuk kalian dan sampai jumpa di video selanjutnya.