AWS Security Hub
El lugar donde AWS junta las alertas de seguridad de varios servicios y las ordena.
AWS Security Hub reúne los hallazgos de seguridad de todas tus cuentas de AWS en una sola vista. Sin él, el equipo de seguridad tendría que mirar Amazon GuardDuty para amenazas, Amazon Inspector para software vulnerable y Amazon Macie para datos sensibles expuestos, cada uno en su propia consola.
Hoy el nombre abarca dos servicios relacionados. Security Hub CSPM (gestión de la postura de seguridad en la nube) corre controles contra estándares como AWS Foundational Security Best Practices, CIS o PCI DSS, y te dice qué configuraciones fallan, como un bucket de S3 abierto a todo el mundo o una cuenta root sin MFA. Security Hub va por encima: cruza esos controles fallidos con los hallazgos de los otros servicios para detectar exposiciones, combinaciones de problemas que juntos dejan un recurso realmente al alcance de un atacante, y te ayuda a priorizar y responder. AWS recomienda activar los dos.
La gracia es el triage. Una cuenta grande puede generar miles de hallazgos, y casi ningún equipo los puede resolver todos de una. Security Hub los agrupa, resalta lo más importante y puede mandarlos a tickets, al chat o a correcciones automáticas mediante Amazon EventBridge.
Para quedarse
- Junta hallazgos de GuardDuty, Inspector, Macie, controles de postura y herramientas de terceros.
- Security Hub CSPM revisa tu configuración contra estándares como CIS y PCI DSS.
- Security Hub cruza señales para ordenar exposiciones reales, no solo alertas sueltas.
- Los hallazgos pueden disparar tickets o correcciones automáticas.
Para seguir leyendo
- Introducción a AWS Security Hub (documentación oficial)
- Introducción a Security Hub CSPM (documentación oficial)
- Página de AWS Security Hub
