# AWS Security Hub

> El lugar donde AWS junta las alertas de seguridad de varios servicios y las ordena.

- Nivel: Intermedio
- Temas: AWS, Seguridad
- URL: https://tidbit.legios.com.ar/es/aws-security-hub/
- En inglés: [AWS Security Hub](https://tidbit.legios.com.ar/aws-security-hub/)

**AWS Security Hub** reúne los hallazgos de seguridad de todas tus cuentas de AWS en una sola vista. Sin él, el equipo de seguridad tendría que mirar Amazon GuardDuty para amenazas, Amazon Inspector para software vulnerable y Amazon Macie para datos sensibles expuestos, cada uno en su propia consola.

Hoy el nombre abarca dos servicios relacionados. **Security Hub CSPM** (gestión de la postura de seguridad en la nube) corre controles contra estándares como AWS Foundational Security Best Practices, CIS o PCI DSS, y te dice qué configuraciones fallan, como un bucket de S3 abierto a todo el mundo o una cuenta root sin MFA. **Security Hub** va por encima: cruza esos controles fallidos con los hallazgos de los otros servicios para detectar **exposiciones**, combinaciones de problemas que juntos dejan un recurso realmente al alcance de un atacante, y te ayuda a priorizar y responder. AWS recomienda activar los dos.

La gracia es el triage. Una cuenta grande puede generar miles de hallazgos, y casi ningún equipo los puede resolver todos de una. Security Hub los agrupa, resalta lo más importante y puede mandarlos a tickets, al chat o a correcciones automáticas mediante Amazon EventBridge.

## Una analogía

La sala de control de un edificio, donde las cámaras, los detectores de humo y los sensores de puertas terminan todos en una misma pared, y un supervisor decide a qué alarma hay que salir corriendo primero.

## Para quedarse

- Junta hallazgos de GuardDuty, Inspector, Macie, controles de postura y herramientas de terceros.
- Security Hub CSPM revisa tu configuración contra estándares como CIS y PCI DSS.
- Security Hub cruza señales para ordenar exposiciones reales, no solo alertas sueltas.
- Los hallazgos pueden disparar tickets o correcciones automáticas.

## Para seguir leyendo

- [Introducción a AWS Security Hub (documentación oficial)](https://docs.aws.amazon.com/es_es/securityhub/latest/userguide/what-is-securityhub-v2.html)
- [Introducción a Security Hub CSPM (documentación oficial)](https://docs.aws.amazon.com/es_es/securityhub/latest/userguide/what-is-securityhub.html)
- [Página de AWS Security Hub](https://aws.amazon.com/es/security-hub/)

## Términos relacionados

- [Cuenta y facturación de AWS](https://tidbit.legios.com.ar/es/aws-account-and-billing/): Qué es una cuenta de AWS, cómo te cobran, y cómo evitar una factura sorpresa.
- [Amazon GuardDuty](https://tidbit.legios.com.ar/es/amazon-guardduty/): Un servicio de AWS que vigila la actividad de tu cuenta y avisa si ve señales de ataque.
- [Amazon Inspector](https://tidbit.legios.com.ar/es/amazon-inspector/): Un servicio de AWS que revisa sin parar tus servidores y código buscando vulnerabilidades.
- [Amazon Macie](https://tidbit.legios.com.ar/es/amazon-macie/): Un servicio de AWS que encuentra datos sensibles en tus buckets de S3 y marca los riesgosos.
- [Computación en la nube](https://tidbit.legios.com.ar/es/cloud-computing/): Alquilar computadoras por internet en vez de comprar las tuyas.
- [Cumplimiento de seguridad](https://tidbit.legios.com.ar/es/security-compliance/): Demostrar, con una auditoría externa, que seguís las reglas de seguridad que te piden.
- [Amazon S3](https://tidbit.legios.com.ar/es/amazon-s3/): Un cajón gigante en internet para guardar archivos, alquilado por gigabyte.
- [Autenticación de dos factores](https://tidbit.legios.com.ar/es/two-factor-authentication/): Una segunda prueba de que sos vos, para que una contraseña robada no alcance.