Olá a todos e bem-vindos de volta.
Agora, no vídeo de hoje, falaremos sobre o hub de segurança.
Agora, o hub de segurança basicamente oferece uma visão abrangente dos alertas de segurança de alta prioridade e do status
de conformidade em toda a conta das agências.
Portanto, a ideia de hub de segurança pode ser vista no diagrama abaixo, onde você tem vários serviços.
Então você tem plantão de guarda, tem inspetor, tem Macy e tem vários outros.
Então, geralmente, o que acontece é que quando você vai em frente e os habilita, você terá que ir ao respectivo console
para analisar a descoberta.
Então você vai para o console de guarda, olha para a descoberta, então você vai para o console do inspetor, olha para
a descoberta e assim por diante.
Então fica muito cansativo.
Portanto, a ideia principal do hub de segurança é criar um local centralizado onde todos os seus alertas relacionados à segurança
sejam visíveis.
E o engenheiro de segurança, assim como o auditor, só terá que olhar para o local centralizado
para ver o que está faltando ou quais alertas foram acionados.
Portanto, se você vir a partir do hub de segurança, há vários alertas que você pode ver no console.
Agora, esses três serviços que incluímos no diagrama, esses são alguns dos serviços que ele suporta,
o Security Hub, na verdade, também suporta muitos outros serviços.
Agora, além dos hubs de segurança, integração com vários serviços de segurança, como guarda e outros,
o hub de segurança também tem a capacidade de gerar sua própria descoberta executando certas verificações automatizadas e contínuas
em relação às regras, em vez de padrões de segurança suportados.
Portanto, esses são os padrões suportados pelo hub de segurança.
Um é o Systemless Foundation e o segundo é o PCI DSS.
Então, o que esse hub de segurança faz, ele usa a configuração de endereço para verificar se as regras definidas nos
padrões de segurança são seguidas na conta de endereço ou não.
E dependendo disso, os painéis serão gerados.
Verde Então essa é a ideia de alto nível sobre o hub de segurança.
Vamos analisá-lo de forma prática para que seja melhor compreendido.
Então, eu estou na preocupação de segurança e atualmente aqui você vê que está basicamente nos dando insights relacionados
a várias regras que estão sendo definidas.
Agora, se você diminuir um pouco, também mostrará a pontuação de segurança associada a vários padrões de conformidade.
Assim, para o SES, uma referência de fundação, a pontuação de conformidade é de 29%.
Para PCI, DSS, a pontuação de conformidade é de 72% e assim por diante.
Agora também mostra os recursos que falharam na verificação de segurança.
Então você tem um ID de grupo de segurança aqui.
Então, isso basicamente significaria que ele tem muitas regras abertas disponíveis.
Além disso, você tem esses pequenos gráficos que estão sendo gerados pelo hub de segurança, o
que nos permite identificar rapidamente as coisas.
Agora, como estávamos discutindo aqui.
Se você for para os padrões de segurança, há dois padrões de segurança que são suportados.
Um é CIS, bem como o PCI, DSS.
E se você olhar para os resultados do Vue, ele basicamente lhe dará o resultado em uma regra individual para governar.
Então esse é o 1. 1 regra, 1. 2, 1. 3, 1. 4, e assim por diante.
Tudo bem.
Então, basicamente, isso é conseguido com a ajuda de uma configuração diversificada.
Portanto, há muitas regras disponíveis para cada um desses padrões.
Agora indo para a descoberta, você poderá ver a lista de todas as descobertas que têm o status
de campo.
Então você também pode ir em frente e agrupar por vários filtros para que possa acontecer que dentro do seu hub de segurança você
tenha dez contas ou 20 contas.
Assim, você pode até filtrar as coisas pelo ID da conta, bem como vários outros aspectos que você pode ver aqui.
Agora, uma das coisas boas que eu gostei sobre a segurança é sua integração com os provedores de terceiros.
Portanto, não apenas se integra a vários serviços, mas também a vários outros provedores de terceiros.
Então, quando você discute sobre os serviços que se integram aqui, você tem várias coisas
como gerenciador de firewall, analisador, guarda, inspetor de serviço, você tem Macy e vários provedores de terceiros
como Aqua.
Você tem lógica de alerta.
E se você cair um pouco, há muitos provedores de serviços.
Então, se você olhar para baixo, você também tem um dos mais populares que é sustentável, dot IO, que é usado em
muitas organizações para avaliações de vulnerabilidades, bem como outros aspectos.
Excelente.
Portanto, espero que, em uma visão geral de alto nível, você tenha entendido por que o serviço de hub de segurança foi introduzido.
Portanto, o objetivo principal novamente foi criar um console centralizado onde você verá todos os alertas
relacionados à segurança e poderá avançar rapidamente e priorizá-los.
Então agora vamos fazer uma coisa rapidamente.
Vamos selecionar uma nova região e veremos como exatamente o hub de segurança pode ser ativado.
Agora lembre-se de que, se continuarmos e habilitar os benchmarks de conformidade aqui, você precisará
habilitar a configuração antes disso.
Portanto, este é o console do hub de segurança.
Agora, antes de prosseguirmos e fazermos isso, deixe-me também mostrar rapidamente sobre o processo de habilitação de configuração.
Então vamos em frente e começar.
Portanto, ao habilitar a configuração de endereço, você pode selecionar gravar todos os recursos, bem como o recurso global.
E dependendo se você tem um bucket ou não, você pode criar um novo bucket ou selecionar um
bucket existente de sua conta.
Portanto, no meu caso, selecionarei apenas um bucket existente porque já o tenho.
Então, dentro da função Eu sou, você pode usar apenas a existente.
Vamos clicar em próximo.
Vamos pular as regras por enquanto e você pode ir em frente e fazer uma confirmação.
Por isso, também surgiu o novo console para o config.
Então, se você ver que o console redesenhado já está disponível para uso, você pode ir em frente e também agora.
Portanto, caso você veja o console mais recente, as etapas gerais necessárias permanecem as mesmas.
Excelente.
Assim, depois de habilitar a configuração do banco de dados, você pode acessar o hub de segurança.
Portanto, na primeira etapa, ele basicamente solicitará os padrões de conformidade que você pode querer habilitar.
Você pode ir em frente e habilitar isso.
E também requer permissão para importar as descobertas a partir de agora.
Como o Security Hub fornece um console centralizado, ele precisa importar as descobertas de todos os serviços de segurança
aos quais oferece suporte.
Portanto, esta é a lista de serviços específicos de segurança dos quais gostaria de importar as descobertas.
Então isso é muito bom.
Você pode ir em frente e ativar o serviço de guarda.
Excelente.
Então esse é o passo oral.
Agora ele irá em frente e verificará cada coisa e os resultados serão mostrados a você.
Agora, uma parte importante a ser lembrada aqui é que digamos que você já tenha uma descoberta existente.
Então, digamos que você tenha um inspetor de dispositivos e o inspetor já tenha verificado o serviço e haja muitas
vulnerabilidades de alto nível.
Agora, o Security Hub não mostrará essas vulnerabilidades fornecidas se elas estiverem no console do inspetor antes que o hub
de segurança tenha sido habilitado.
Portanto, o conceito geral é depois que você habilitar o hub de segurança e, da próxima vez, quando o inspetor de endereços avançar
e verificar seus servidores e as novas vulnerabilidades forem mostradas, essas vulnerabilidades farão
parte do seu console.
Os mais velhos não farão parte.
Então, isso é algo que eu espero que seja melhorado em um estágio posterior.
Agora, uma última coisa antes de concluirmos é que você também pode ir em frente e habilitar o hub de segurança com várias contas.
Isso também é algo que pode ser alcançado.
Agora, uma das limitações que você normalmente verá com o hub de segurança é para as organizações que estão usando
arquiteturas de várias regiões.
Portanto, as descobertas do hub de segurança que estamos vendo estão associadas a uma região.
Ele não mostrará as descobertas que fazem parte de outras regiões.
Então você tem que ter inspetor não região comum.
Portanto, essas descobertas não serão mostradas.
Então, para isso, você terá que ir ao centro de segurança da região da Virgínia do Norte.
Então essa é uma limitação.
Mas com o tempo, isso pode ser melhorado principalmente porque o hub de segurança é uma grade de serviço bastante
nova.
Portanto, espero que, em uma visão geral de alto nível, você tenha entendido o que o serviço de hub de segurança fornece.
Agora, se você vir, o Security Hub está mostrando rapidamente várias descobertas e muitos gráficos também estão
sendo gerados.
Essa é a visão geral de alto nível.
Espero que este vídeo tenha sido informativo para você e estou ansioso para vê-lo no próximo vídeo.