亚马逊网络服务(AWS)今日宣布增强AWS Security Hub功能,将其定位为能够整合多云环境和第三方安全工具安全发现的平台。该平台现可为管理多云服务提供商的安全团队提供统一调查和响应威胁的能力。
此前专注于整合AWS服务安全警报的AWS Security Hub,通过此次更新扩展了其覆盖范围。现在不仅能整合自有安全工具,还能在统一控制台中综合分析来自各类合作伙伴技术的数据。
此次扩展旨在解决安全团队处理分散在多个仪表板中的警报和威胁数据时所面临的挑战。AWS认为这种系统割裂会延缓安全事件响应,并难以识别最高风险。
Security Hub现可通过所提供信息突出最关键风险,展示漏洞、配置错误的资源以及身份风险如何共同导致暴露。同时还能识别与安全事件相关的资源及服务,帮助分析师更快掌握事件全貌。
AWS声明指出,此次扩展反映了到2026年大多数企业将运营多云环境,并需管理来自不同平台和工具安全风险的现实。通过与合作伙伴技术集成,AWS致力于提供跨越这些环境的统一运营层。
AWS安全服务副总裁吉·里滕豪斯表示:"我们将提供更完善的运营态势,通过统一的安全运营体验降低安全风险、提升团队效率,并强化AWS及更广泛环境中的安全运营。"该增强功能将于3月23日至26日在旧金山举行的RSA大会上进行演示。


