Ciao a tutti e bentornati.
Ora, nel video di oggi, parleremo dell'hub di sicurezza.
Ora, l'hub di sicurezza offre sostanzialmente una visione completa degli avvisi di sicurezza ad alta priorità e dello stato
di conformità nell'account delle agenzie.
Quindi l'idea dell'hub di sicurezza può essere vista nel diagramma seguente in cui sono disponibili più servizi.
Quindi hai il servizio di guardia, hai l'ispettore, hai Macy e ne hai vari altri.
Quindi, in genere, ciò che accade è che quando vai avanti e li abiliti, dovrai andare alla rispettiva console
per esaminare la scoperta.
Quindi vai alla console del servizio di guardia, guardi nella scoperta, poi vai alla console dell'ispettore,
guardi nella scoperta e così via.
Quindi diventa molto noioso.
Quindi l'idea principale dell'hub di sicurezza è creare un luogo centralizzato in cui tutti gli avvisi relativi alla sicurezza
siano visibili.
E l'ingegnere della sicurezza, così come l'auditor, dovrà solo guardare nel posto centralizzato
per esaminare cosa manca o quali avvisi sono stati generati.
Quindi, se vedrai dall'hub di sicurezza, ci sono più avvisi che puoi vedere all'interno della console.
Ora, questi tre servizi che abbiamo incluso nel diagramma, questi sono alcuni dei servizi che supporta,
Security Hub, infatti, supporta anche molti altri servizi.
Ora, oltre agli hub di sicurezza, all'integrazione con vari servizi di sicurezza come il servizio di guardia
e altri, l'hub di sicurezza ha anche la capacità di generare le proprie scoperte eseguendo determinati controlli automatici e continui
rispetto alle regole anziché agli standard di sicurezza supportati.
Quindi questi sono gli standard supportati dall'hub di sicurezza.
Uno è la Systemless Foundation e il secondo è il PCI DSS.
Quindi, ciò che fa questo hub di sicurezza, utilizza la configurazione dell'indirizzo per verificare se le regole definite all'interno degli standard
di sicurezza vengono seguite all'interno dell'account dell'indirizzo o meno.
E a seconda di ciò, verranno generati i dashboard.
Verde Questa è l'idea di alto livello sull'hub di sicurezza.
Esaminiamolo in modo pratico in modo che venga compreso meglio.
Quindi sono nella sicurezza, ho una preoccupazione e attualmente qui vedete che fondamentalmente ci sta dando spunti relativi
a varie regole che vengono definite.
Ora, se scendi un po', ti mostra anche il punteggio di sicurezza associato a vari standard di conformità.
Quindi per il SES, un benchmark di base, il punteggio di conformità è del 29%.
Per PCI, DSS, il punteggio di conformità è del 72% e così via.
Ora ti mostra anche le risorse che non hanno superato il controllo di sicurezza.
Quindi hai un ID gruppo di sicurezza qui.
Quindi questo significherebbe fondamentalmente che ha molte regole aperte disponibili.
A parte questo, hai questi graziosi grafici che vengono generati dall'hub di sicurezza, che
ci consente di identificare rapidamente le cose.
Ora, mentre stavamo discutendo qui.
Se si passa agli standard di sicurezza, sono supportati due standard di sicurezza.
Uno è CIS così come il PCI, DSS.
E se esamini i risultati di Vue, fondamentalmente ti dà il risultato in una regola individuale per governare.
Quindi questo è l'1. 1 regola, 1. 2, 1. 3, 1. 4 e così via.
Tutto bene.
Quindi, fondamentalmente, questo si ottiene con l'aiuto di una configurazione diversa.
Quindi ci sono molte regole disponibili per ciascuno di questi standard.
Ora entrando nel risultato, sarai in grado di vedere l'elenco di tutti i risultati che hanno lo stato
di campo.
Quindi puoi anche andare avanti e raggruppare per vari filtri in modo che possa succedere che all'interno del tuo hub di sicurezza tu
abbia dieci account o 20 account.
Quindi puoi persino filtrare le cose in base all'ID account e a vari altri aspetti che puoi vedere qui.
Ora, una delle cose buone che mi è piaciuta della sicurezza è la sua integrazione con i fornitori di terze parti.
Quindi non solo si integra con vari servizi, ma si integra anche con vari altri fornitori di terze
parti.
Quindi, quando discuti dei servizi che si integrano qui, hai varie cose come il gestore
del firewall, l'analizzatore, la guardia, l'ispettore di servizio, hai Macy e hai vari fornitori di terze
parti come Aqua.
Hai una logica di allerta.
E se scendi un po', ci sono molti fornitori di servizi.
Quindi, se guardi in basso, hai anche uno di quelli molto popolari che è sostenibile, dot IO, che viene utilizzato
in molte organizzazioni per valutazioni di vulnerabilità e altri aspetti.
Grande.
Quindi spero che a una panoramica di alto livello tu abbia capito perché è stato introdotto il servizio hub di sicurezza.
Quindi l'obiettivo principale era di nuovo creare una console centralizzata in cui vedrai tutti gli avvisi relativi
alla sicurezza e potrai andare rapidamente avanti e dare la priorità a quelli.
Quindi ora facciamo rapidamente una cosa.
Selezioniamo una nuova regione e esamineremo come è possibile abilitare esattamente l'hub di sicurezza.
Ora ricorda che se stiamo andando avanti e abilitando i benchmark di conformità qui, dovrai
abilitare la configurazione prima di ciò.
Quindi questa è la console dell'hub di sicurezza.
Ora, prima di andare avanti e farlo, lascia che ti mostri rapidamente anche il processo di abilitazione della configurazione.
Quindi andiamo avanti e iniziamo.
Quindi, abilitando la configurazione dell'indirizzo, puoi selezionare registra tutte le risorse così come la risorsa globale.
E a seconda che tu abbia o meno un bucket, puoi creare un nuovo bucket o selezionare un bucket
esistente dal tuo account.
Quindi, nel mio caso, selezionerò semplicemente un bucket esistente perché lo possiedo già.
Quindi all'interno del ruolo Io sono, puoi semplicemente usare quello esistente.
Facciamo clic su Avanti.
Salteremo le regole per il momento e puoi andare avanti e fare una conferma.
Quindi ha anche creato la nuova console per il config.
Quindi, se vedi che la console riprogettata è ora disponibile per l'uso, puoi andare avanti e anche adesso.
Quindi, nel caso in cui vedi la console più recente, i passaggi complessivi richiesti rimangono gli stessi.
Grande.
Quindi, una volta abilitata la configurazione del database, puoi andare all'hub di sicurezza.
Quindi, nel primo passaggio, ti chiederà sostanzialmente gli standard di conformità che potresti voler abilitare.
Puoi andare avanti e abilitarlo.
E richiede anche l'autorizzazione per importare i risultati da ora.
Poiché Security Hub fornisce una console centralizzata, deve importare i risultati da tutti i servizi di
sicurezza che supporta.
Quindi questo è l'elenco dei servizi specifici per la sicurezza da cui vorrebbe importare i risultati.
Quindi è abbastanza buono.
Puoi andare avanti e abilitare il servizio di guardia.
Grande.
Quindi questo è il passaggio orale.
Ora andrà avanti e verificherà ogni cosa e i risultati ti verranno mostrati.
Ora, una parte importante da ricordare qui è che diciamo che hai già una scoperta esistente.
Quindi supponiamo che tu abbia un ispettore del dispositivo e che l'ispettore abbia già scansionato il servizio e che ci siano
molte vulnerabilità di alto livello.
Ora, Security Hub non ti mostrerà le vulnerabilità fornite se si trovano nella console di ispezione prima che l'hub
di sicurezza fosse abilitato.
Quindi il concetto generale è che dopo aver abilitato l'hub di sicurezza e la prossima volta che l'ispettore degli indirizzi procederà
a scansionare i tuoi server e verranno mostrate le nuove vulnerabilità, quelle vulnerabilità faranno parte
della tua console.
I più grandi non faranno parte.
Quindi questo è qualcosa che spero possa essere migliorato in una fase successiva.
Ora, un'ultima cosa prima di concludere è che puoi anche andare avanti e abilitare l'hub di sicurezza con più account.
Anche questo è qualcosa che può essere raggiunto.
Ora, una delle limitazioni che in genere vedrai con l'hub di sicurezza riguarda le organizzazioni che utilizzano
architetture multiregione.
Quindi i risultati di questo hub di sicurezza che stiamo vedendo sono associati a una regione.
Non ti mostrerà i risultati che fanno parte di altre regioni.
Quindi devi avere un ispettore non della regione normale.
Quindi quei risultati non verranno mostrati.
Quindi per questo dovrai andare al centro di sicurezza della regione della Virginia del Nord.
Quindi questa è una limitazione.
Ma nel periodo di tempo, questo potrebbe essere migliorato principalmente perché l'hub di sicurezza è una griglia di servizi piuttosto
nuova.
Quindi spero che a una panoramica di alto livello tu abbia capito cosa offre il servizio hub di sicurezza.
Ora, se vedrai, Security Hub ti mostra rapidamente vari risultati e vengono generati anche molti
grafici.
Quindi questa è la panoramica di alto livello.
Spero che questo video sia stato informativo per te e non vedo l'ora di vederti nel prossimo video.