Hola a todos, y bienvenidos de nuevo.
Ahora, en el video de hoy, hablaremos sobre el centro de seguridad.
Ahora, el centro de seguridad básicamente le brinda una vista integral de las alertas de seguridad de alta prioridad y el estado
de cumplimiento en la cuenta de las agencias.
Entonces, la idea del centro de seguridad se puede ver en el siguiente diagrama donde tiene múltiples servicios.
Así que tienes servicio de guardia, tienes inspector, tienes a Macy y tienes varios otros.
Entonces, en general, lo que sucede es que cuando sigue adelante y los habilita, tendrá que ir a la consola respectiva
para ver el hallazgo.
Así que vas a la consola de guardia, miras el hallazgo, luego vas a la consola del inspector, miras el
hallazgo y así sucesivamente.
Entonces se vuelve muy tedioso.
Entonces, la idea principal del centro de seguridad es crear un lugar centralizado donde todas las alertas relacionadas con la
seguridad sean visibles.
Y el ingeniero de seguridad, al igual que el auditor, solo tendrá que asomarse al lugar
centralizado para ver qué falta o qué alertas se han dado.
Entonces, si ve desde el centro de seguridad, hay múltiples alertas que puede ver dentro de la consola.
Ahora, estos tres servicios que hemos incluido en el diagrama, estos son algunos de los servicios que
admite, Security Hub, de hecho, también admite muchos otros servicios.
Ahora, además de los centros de seguridad, la integración con varios servicios de seguridad como el servicio de guardia
y otros, el centro de seguridad también tiene la capacidad de generar sus propios hallazgos mediante la ejecución de ciertas verificaciones automáticas
y continuas contra las reglas en lugar de los estándares de seguridad admitidos.
Estos son los estándares que admite el centro de seguridad.
Uno es Systemless Foundation y el segundo es PCI DSS.
Entonces, lo que hace este centro de seguridad, utiliza la configuración de la dirección para verificar si las reglas que se definen dentro de
los estándares de seguridad se siguen dentro de la cuenta de la dirección o no.
Y en función de eso, se generarán los cuadros de mando.
Verde Así que esa es la idea de alto nivel sobre el centro de seguridad.
Veámoslo de una manera práctica para que se entienda mejor.
Así que estoy preocupado por la seguridad y actualmente aquí, como ven, básicamente nos brinda información relacionada
con varias reglas que se están definiendo.
Ahora, si baja un poco, también le muestra el puntaje de seguridad asociado con varios estándares de cumplimiento.
Entonces, para el SES, un punto de referencia de la fundación, el puntaje de cumplimiento es del 29%.
Para PCI, DSS, la puntuación de cumplimiento es del 72 %, etc.
Ahora también le muestra los recursos que han fallado en el control de seguridad.
Así que aquí tienes un ID de grupo de seguridad.
Entonces, esto básicamente significaría que tiene muchas reglas abiertas que están disponibles.
Aparte de eso, tiene estos pequeños y agradables gráficos que genera el centro de seguridad, lo
que nos permite identificar rápidamente las cosas.
Ahora, como estábamos discutiendo aquí.
Si va a los estándares de seguridad, hay dos estándares de seguridad que son compatibles.
Uno es CIS, así como PCI, DSS.
Y si observa los resultados de Vue, básicamente le da el resultado en una forma individual de regla a regla.
Así que este es el 1. 1 regla, 1. 2, 1. 3, 1. 4, y así sucesivamente.
Está bien.
Básicamente, esto se logra con la ayuda de una configuración diversa.
Así que hay muchas reglas disponibles para cada uno de estos estándares.
Ahora, al ingresar al hallazgo, podrá ver la lista de todos los hallazgos que tienen el estado
de campo.
Entonces, también puede continuar y agrupar por varios filtros, por lo que puede suceder que dentro de su centro de seguridad tenga
diez cuentas o 20 cuentas.
Por lo tanto, incluso puede filtrar las cosas por el ID de la cuenta, así como por otros aspectos que puede ver aquí.
Ahora, una de las cosas buenas que me gustó de la seguridad es su integración con los proveedores de terceros.
Por lo tanto, no solo se integra con varios servicios, sino que también se integra con otros proveedores externos.
Entonces, cuando habla sobre los servicios que se integran aquí, tiene varias cosas como
administrador de firewall, analizador, guardia, inspector de servicio, tiene Macy y varios proveedores externos
como Aqua.
Tiene lógica de alerta.
Y si bajas un poco, hay muchos proveedores de servicios.
Entonces, si mira hacia abajo, también tiene uno de los más populares que es sostenible, dot IO, que se usa
en muchas organizaciones para evaluaciones de vulnerabilidad y otros aspectos.
Excelente.
Así que espero que en una descripción general de alto nivel haya entendido por qué se introdujo el servicio de centro de seguridad.
Entonces, el objetivo principal nuevamente fue crear una consola centralizada donde verá todas las alertas relacionadas
con la seguridad y podrá avanzar rápidamente y priorizarlas.
Así que ahora vamos a hacer rápidamente una cosa.
Seleccionemos una nueva región y veremos cómo se puede habilitar exactamente el centro de seguridad.
Ahora recuerde que si seguimos adelante y habilitamos los puntos de referencia de cumplimiento aquí, entonces
deberá habilitar la configuración antes de eso.
Así que esta es la consola del centro de seguridad.
Ahora, antes de continuar y hacer eso, permítame mostrarle rápidamente el proceso de activación de la configuración.
Así que sigamos adelante y comencemos.
Entonces, al habilitar la configuración de la dirección, puede seleccionar registrar todos los recursos, así como el recurso global.
Y dependiendo de si tiene un depósito o no, puede crear un depósito nuevo o puede seleccionar un
depósito existente de su cuenta.
Entonces, en mi caso, solo seleccionaré un cubo existente porque ya lo tengo.
Luego, dentro del rol Soy, puede usar el existente.
Hagamos clic en siguiente.
Omitiremos las reglas por el momento y puede continuar y hacer una confirmación.
Así que también ha llegado con la nueva consola para la configuración.
Entonces, si ve que la consola rediseñada ya está disponible para su uso, puede continuar y también ahora mismo.
Entonces, en caso de que vea la consola más nueva, los pasos generales que se requieren siguen siendo los mismos.
Excelente.
Entonces, una vez que haya habilitado la configuración de la base de datos, puede ir al centro de seguridad.
Entonces, en el primer paso, básicamente le pedirá los estándares de cumplimiento que quizás desee habilitar.
Puede continuar y habilitar eso.
Y también requiere permiso para importar los hallazgos a partir de ahora.
Dado que Security Hub proporciona una consola centralizada, necesita importar los resultados de todos los servicios
de seguridad que admite.
Esta es la lista de servicios específicos de seguridad de los que le gustaría importar los resultados.
Eso es bastante bueno.
Puede continuar y habilitar el servicio de guardia.
Excelente.
Así que ese es el paso oral.
Ahora seguirá adelante y verificará todas y cada una de las cosas y se le mostrarán los resultados.
Ahora, una parte importante para recordar aquí es que digamos que ya tiene un hallazgo existente.
Entonces, digamos que tiene un inspector de dispositivos y el inspector ya ha escaneado el servicio y hay muchas
vulnerabilidades de alto nivel.
Ahora, Security Hub no le mostrará las vulnerabilidades proporcionadas si están en la consola del inspector antes de que se
habilitara el centro de seguridad.
Entonces, el concepto general es después de habilitar el centro de seguridad y la próxima vez que el inspector de direcciones
continúe y escanee sus servidores y se muestren las nuevas vulnerabilidades, esas vulnerabilidades serán
parte de su consola.
Los mayores no formarán parte.
Así que esto es algo que espero que se mejore en una etapa posterior.
Ahora, una última cosa antes de concluir es que también puede continuar y habilitar el centro de seguridad con varias cuentas.
Esto también es algo que se puede lograr.
Ahora, una de las limitaciones que normalmente verá con el centro de seguridad es para las organizaciones que utilizan
arquitecturas de varias regiones.
Entonces, los hallazgos del centro de seguridad que estamos viendo están asociados con una región.
No le mostrará los hallazgos que son parte de otras regiones.
Por lo tanto, debe tener un inspector, no una región ordinaria.
Por lo tanto, esos hallazgos no se mostrarán.
Entonces, para eso, tendrá que ir al centro de seguridad de la región de Virginia del Norte.
Así que esa es una limitación.
Pero con el tiempo, esto podría mejorarse principalmente porque el centro de seguridad es una red de servicios bastante
nueva.
Así que espero que en una descripción general de alto nivel haya entendido lo que proporciona el servicio del centro de seguridad.
Ahora, si puede ver, Security Hub le muestra rápidamente varios hallazgos y también se están generando muchos
gráficos.
Esa es la descripción general de alto nivel.
Espero que este video haya sido informativo para usted y espero verlo en el próximo video.