本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
的文档历史记录AmazonSecurity Hub
下表介绍对文档的更新AmazonSSecurity Hub
| 变更 | 说明 | 日期 |
|---|---|---|
新的Security Hub 控件AutoScaling.9适用于已启用 FSBP 标准的客户。控件可能有区域限制. | 2022 年 9 月 1 日 | |
您现在可以通过Amazon Simple Notification Servication (Amazon SNS) 订阅Security Hub 公告，以接收有关Security Hub 通知。 | 2022 年 8 月 29 日 | |
跨区域聚合现在可用于发现结果、查找更新和洞察Amazon GovCloud (US). | 2022 | |
Fortinet-ForticNP 是接收Security Hub 调查结果的第三方集成，而 jFrog 是将发现结果发送到 Security Hub 的第三方集成。 | 2022 年 7 月 26 日 | |
Security HubEC2.27-正在运行的 EC2 实例不应使用密钥对，以前的控件Amazon基础安全最佳实践 (FSBP) 标准。 | 2022 年 7 月 20 日 | |
Security Hub 不再支持 python3.6 作为的参数Lambda.，中的控件Amazon基础安全最佳实践 (FSBP) 标准。 | 2022 年 7 月 19 日 | |
启用 FSBP 标准的客户可以使用以下 36 个新的Security Hub 控件。有些控件有区域限制. | 2022 年 6 月 22 日 | |
ASecurity Hub 现已在亚太地区（雅加达）推出。某些控件在此区域中不可用。 | 2022 年 6 月 7 日 | |
Security Hub 用户可以看到以下结果Amazon Config规则评估作为安全最佳实践 Security Hub 中的结果 | 2022 年 6 月 6 日 | |
适用于已与集成的用户Amazon Organizations，此功能允许您登录 Security Hub 管理员帐户，并选择新的成员帐户退出自动启用的标准。 | 2022 年 4 月 25 日 | |
添加了跨区域聚合以控制状态和安全分数。 | 2022 年 4 月 20 日 | |
添加了新的顶级属性，用于设置与自定义集成相关的公司和产品名称 | 2022 年 4 月 1 日 | |
添加了 5 个新控件Amazon基础安全最佳实践。 | 2022 年 3 月 31 日 | |
增加了 | 2022 年 3 月 25 日 | |
添加了更多详细信息至 | 2022 年 3 月 25 日 | |
添加了 15 个新控件Amazon基础安全最佳实践。 | 2022 年 3 月 16 日 | |
为亚马逊添加了新控件 OpenSearch 服务、Amazon RDS、Amazon EC2、Elastic Load Balancing 和 CloudFront 到Amazon基础安全最佳实践。还添加了两个新控件 OpenSearch 为 PCI DSS 提供服务。 | 2022 年 2 月 15 日 | |
添加了新字段：示例 | 2022 年 1 月 26 日 | |
Amazon Health使用 service-to-service 事件消息，将结果发送到 Security Hub。 | 2022 年 1 月 19 日 | |
Trusted Advisor将其检查结果作为Security Hub 发现结果发送到Security Hub。Security Hub 发送其结果Amazon基础安全最佳实践Trusted Advisor. | 2022 年 1 月 18 日 | |
增加了 | 2021 年 12 月 20 日 | |
ASFF 属性的描述以前位于单个主题中。现在，每个顶级对象和每个资源详细信息对象都位于自己的主题中。ASFF 语法主题包含指向这些主题的链接。 | 2021 年 12 月 20 日 | |
对于Amazon Network Firewall，添加了以下资源详细信息对象： | 2021 年 12 月 20 日 | |
Security Hub 与新版本的亚马逊 Inspector 以及亚马逊 InspectAmazon Inspector Classic 集成在一起。Amazon Inspector ort 将结果发送到 SSecurity Hub urit | 2021 年 11 月 29 日 | |
EC2.19（安全组不应允许不受限制地访问高风险端口）的严重性从 “高” 更改为 “严重”。 | 2021 年 11 月 17 日 | |
Security Hub 现在提供与的集成Sonrai Dig.Sonrai Dig监控云环境以识别安全风险。Sonrai Dig将结果发送到 Security Hub。 | 2021 年 11 月 12 日 | |
更新了 CIS 2.1 和 CloudTrail1 | 除了检查是否至少有一个多区域之外 CloudTrail 线索已经到位，CIS 2.1 和 CloudTrail.1 现在还要检查一下 | 2021 年 11 月 9 日 |
Security Hub 现已与集成Amazon PrivateLink并支持 VPC 终端节点。 | 2021 年 11 月 3 日 | |
添加了Elastic Load Balancing（ELB.2 和 ELB.8）的新控件以及Amazon Systems Manager(SSM.4)。 | 2021 年 11 月 2 日 | |
EC2.19 现在还会检查安全组是否不允许对以下端口进行不受限制的入口访问：3000（Go、Node.js 和 Ruby Web 开发框架）、5000（Python Web 开发框架）、8088（传统 HTTP 端口）和 8888（备用 HTTP 端口） | 2021 年 10 月 27 日 | |
Logz.io 是 Cloud SIEM 的提供商，它提供日志和事件数据的高级关联，以帮助安全团队实时检测、分析和响应安全威胁。Logz.io 接收来自 Security Hub 的调查结果。 | 2021 年 10 月 25 日 | |
跨区域聚合使您无需更改区域即可查看所有发现。管理员账户选择聚合区域和关联区域。管理员账户及其成员账户的调查结果从关联区域汇总到聚合区域。 | 2021 年 10 月 20 日 | |
已将查看者证书详细信息添加到 | 2021 年 10 月 8 日 | |
向 ASFF 添加了以下新的资源详细信息对象： | 2021 年 10 月 8 日 | |
在里面Amazon基础安全最佳实践，删除了 | 2021 年 10 月 6 日 | |
与 Check Point Dome9 Arc 的集成现在是 Check Point CloudGuard 姿势管理。集成 ARN 未更改。 | 2021 年 10 月 1 日 | |
删除了与 Alcide 的集成 | 与 Alcide KAudit 的集成已停止。 | 2021 年 9 月 30 日 |
的严重性[EC2.19] 安全组不应允许不受限制地访问高风险端口已从 “中” 更改为 “高”。 | 2021 年 9 月 30 日 | |
集成Amazon Organizations现已在中国区域可用 | 中国（北京）和中国（宁夏）现已支持Security Hub 与Organizations 集成。 | 2021 年 9 月 20 日 |
newAmazon ConfigS3.1 和 PCI.S3.6 控件的规则 | S3.1 和 PCI.S3.6 均验证 Amazon S3 阻止公有访问设置是否已启用。这些区域有：Amazon Config这些控件的规则已从 | 2021 年 9 月 14 日 |
在里面Amazon基础安全最佳实践，删除了 | 2021 年 9 月 13 日 | |
在独联体Amazon基金会基准标准，严重程度2.2 — 确保 CloudTrail 日志文件验证已启用已从 “低” 更改为 “中”。 | 2021 年 9 月 13 日 | |
在里面Amazon基础安全最佳实践标准，ECS.1 现在有一个 | 2021 年 9 月 7 日 | |
在支付卡行业数据安全标准 (PCI DSS) 标准中，PCI.Lambda.2 控件现在不包括 Lambda DSS DSS) @Edge | 2021 年 9 月 7 日 | |
Security Hub 现在提供与的集成HackerOne Vulnerability Intelligence. 集成的结果将结果发送到 Security Hub。 | 2021 年 9 月 7 日 | |
对于 | 2021 年 9 月 2 日 | |
向 ASFF 添加了以下新的资源详细信息对象： | 2021 年 9 月 2 日 | |
中 | 2021 年 9 月 2 日 | |
Systems Manager Explorer 和 OpsCenter 中国区域可用 | Security Hub 与 SSM Explorer 的集成和 OpsCenter 现已在中国（北京）和中国（宁夏）中支持。 | 2021 年 8 月 31 日 |
停用 Lambda.4 控件 | Security Hub 正在撤销控件[Lambda.4] Lambda 函数应配置死信队列. 当控件停用后，它将不再显示在控制台上，而且 Security Hub 不会对其进行检查。 | 2021 年 8 月 31 日 |
停用 PCI.EC2.3 控件 | Security Hub 正在撤销控件[PCI.EC2.3] 应删除未使用的 EC2 安全组. 当控件停用后，它将不再显示在控制台上，而且 Security Hub 不会对其进行检查。 | 2021 年 8 月 27 日 |
现在，当您将发现结果发送到自定义操作时，Security Hub 会单独发送每个查找结果Security Hub Findings - Custom Action事件。 | 2021 年 8 月 20 日 | |
添加了新的 | 2021 年 8 月 20 日 | |
Amazon Firewall Manager中国区域可用 | 中国（北京）和中国（宁夏）现已支持 Security Hub 与 Firewall Manager 的集成。 | 2021 年 8 月 19 日 |
Security Hub 现在提供以下集成Caveonix Cloud和Forcepoint Cloud Security Gateway. 这两个集成的结果都会发送到 Security Hub。 | 2021 年 8 月 10 日 | |
增加了 | 2021 年 7 月 23 日 | |
添加了新的 | 2021 年 7 月 23 日 | |
为Amazon API Gateway (ApiGateway.5)、Amazon EC2 (EC2.19)、亚马逊 ECS (ECS.2)、Elastic Load Balancing (ELB.7)、亚马逊添加了新控件 OpenSearch 服务（ES.5 到 ES.8）、亚马逊 RDS（RDS.16 到 RDS.23）、Amazon Redshift（Redshift.4）和Amazon SQS（SQS.1）。 | 2021 年 7 月 20 日 | |
移动了 | 2021 年 7 月 14 日 | |
为Amazon API Gateway (ApiGateway.4)、亚马逊添加了新的控件 CloudFront (CloudFront.5 和 CloudFront.6)、Amazon EC2（EC2.17 和 EC2.18）、亚马逊 ECS（ECS.1）、亚马逊 OpenSearch 服务 (ES.4)，Amazon Identity and Access Management(IAM.21)、亚马逊 RDS (RDS.15) 和Amazon S3 (S3.8)。 | 2021 年 7 月 8 日 | |
| 2021 年 7 月 6 日 | |
添加了与集成Amazon Chatbot. Security Hub 将调查结果发送至Amazon Chatbot. | 2021 年 6 月 30 日 | |
为托管策略添加了新权限 | 2021 年 6 月 29 日 | |
为 ECS 群集和 ECS 任务定义添加了新的资源详细信息对象。更新了 EC2 实例对象以列出关联的网络接口。为 API Gateway V2 阶段添加了客户端证书 ID。添加了 S3 存储桶的生命周期配置。 | 2021 年 6 月 24 日 | |
更新了聚合控制状态和标准安全分数的计算 | Security Hub 现在每 24 小时计算一次总体控制状态和标准安全分数。对于管理员帐户，分数现在反映了每个帐户的每个控件是启用还是禁用。 | 2021 年 6 月 23 日 |
添加了有关 Security Hub 如何处理被暂停的帐户的信息Amazon. | 2021 年 6 月 23 日 | |
对于管理员帐户，标准详细信息页面上的主选项卡包含各个账户的汇总信息。new已为此账户启用和已为此账户禁用选项卡列出了个人管理员帐户启用或禁用的帐户。 | 2021 年 6 月 23 日 | |
在里面Amazon基础安全最佳实践，已添加 | 2021 年 6 月 8 日 | |
增加了与集成 MicroFocus ArcSight 还有 NETSCOUT 网络调查员。 MicroFocus ArcSight 接收来自 Security Hub 的结果。NETSCOUT 网络调查员向 Security Hub 发送结果。 | 2021 年 6 月 7 日 | |
更新了托管策略部分以添加现有托管策略的详细信息 | 2021 年 6 月 4 日 | |
这些区域有：Amazon适用于 Jira 的服务管理连接器将调查结果发送到 Jira 并使用它们创建 Jira 问题。更新 Jira 问题后，Security Hub 中的相应发现也会更新。 | 2021 年 5 月 26 日 | |
更新了 CISAmazon基金会标准和支付卡行业数据安全标准 (PCI DSS) 指明亚太地区（大阪）不支持的控制措施。 | 2021 年 5 月 21 日 | |
添加了与 Sysdig Secure 云端的集成。集成的结果将结果发送到 Security Hub。 | 2021 年 5 月 14 日 | |
为Amazon API Gateway（ApiGateway.2 和 ApiGateway.3）添加了新的控件，Amazon CloudTrail(CloudTrail.4 和 CloudTrail.5)、Amazon EC2（EC2.15 和 EC2.16）、Amazon Elastic Beanstalk(ElasticBeanstalk1 和 ElasticBeanstalk.2Amazon Lambda(Lambda.4)、亚马逊 RDS（RDS.12 — RDS.14）、Amazon Redshift（Redshift.7）、Amazon Secrets Manager(SecretsManager.3 和 SecretsManager.4），以及Amazon WAF(WAF.1)。 | 2021 年 5 月 10 日 | |
更新了 GuardDuty 和Amazon RDS 控制 | 更改了的严重程度 | 2021 年 5 月 4 日 |
中 | 2021 年 5 月 3 日 | |
添加了控制台字段，为亚马逊提供筛选值 EventBridge 规则 | Security Hub 的新预定义筛选器模式 EventBridge 规则提供控制台字段，您可以使用这些字段来指定筛选器值。 | 2021 年 4 月 30 日 |
Security Hub 现在支持与系统管理器资源管理器和 OpsCenter. 该集成接收来自安全中心的调查结果，并在Security Hub 更新这些发现。 | 2021 年 4 月 26 日 | |
产品集成的新类型 | 一种新的集成类型， | 2021 年 4 月 22 日 |
已将 “主账户” 更改为 “管理员帐户” | 术语 “主账户” 已更改为 “管理员帐户”。该术语也在 Security Hub 控制台和 API 中进行了更改。 | 2021 年 4 月 22 日 |
更新了 ApiGateway.1 的标题、描述和补救措施。该控件现在检查 Websocket API 执行日志记录，而不是 HTTP API 执行日志记录。 | 2021 年 4 月 9 日 | |
亚马逊 GuardDuty 北京和宁夏现已支持集成 | Security Hub 集成 GuardDuty 现已在中国（北京）和中国（宁夏）区域中支持。 | 2021 年 4 月 5 日 |
基础安全最佳实践标准中的 Lambda.2 控件现在支持 | 2021 年 3 月 30 日 | |
Security Hub（安全最佳实践）开设安全最佳实践 | Security Hub 现已在亚太地区（大阪）区域推出。 | 2021 年 3 月 29 日 |
在查找详细信息中添加了查找提供者字段 | 在 “查找详情” 面板上，新的查找提供者字段部分包含可信度、重要性、相关调查结果、严重程度和类型的查找结果提供者值。 | 2021 年 3 月 24 日 |
现在可以将与 Macie 的集成配置为将敏感发现结果发送到 Security Hub。 | 2021 年 3 月 23 日 | |
对于拥有现有主账户和成员账户的客户，添加了有关如何从受邀管理账户改为使用Organizations 管理账户的新信息。 | 2021 年 3 月 22 日 | |
中 | 2021 年 3 月 18 日 | |
new | 2021 年 3 月 18 日 | |
new | 2021 年 3 月 18 日 | |
对于 | 2021 年 3 月 16 日 | |
新的托管策略， | 2021 年 3 月 15 日 | |
有关托管策略的信息经过修订和扩展。托管策略信息和有关服务相关角色的信息均已移至 “安全” 一章。 | 2021 年 3 月 15 日 | |
增加了 SecureCloud数据库到第三方集成列表。 SecureCloudDB 是一种云原生数据库安全工具，可全面了解内部和外部安全态势和活动。 SecureCloud数据库将结果发送到 Security Hub。 | 2021 年 3 月 4 日 | |
CIS 1.1 和 CIS 3.1 — CIS 3.14 控制的严重性已更改为 “低”。 | 2021 年 3 月 3 日 | |
移除了 RDS.11 控件 | 从 “基础安全最佳实践” 标准中移除了 RDS.11 控件。 | 2021 年 3 月 3 日 |
Turbot 集成已更新，可以发送和接收结果。 | 2021 年 2 月 26 日 | |
为Amazon API Gateway (ApiGateway.1)、Amazon EC2 (EC2.9 和 EC2.10)、Amazon Elastic File System (EFS.2)、亚马逊添加了新控件 OpenSearch 服务（ES.2 和 ES.3）、Elastic Load Balancing (ELB.6) 和Amazon Key Management Service(Amazon KMS) (KMS.3)。 | 2021 年 2 月 11 日 | |
这些区域有： | 2021 年 2 月 3 日 | |
与 Amazon S3 防病毒软件的集成将病毒扫描结果作为结果发送到Security Hub。 | 2021 年 1 月 27 日 | |
对于主账户，Security Hub 使用单独的流程来计算安全分数。新流程确保分数包含对成员账户启用但对主账户禁用的控件。 | 2021 年 1 月 21 日 | |
添加了新的 | 2021 年 1 月 21 日 | |
为亚马逊添加了新控件 CloudFront (CloudFront1 CloudFront.4）、Amazon DynamoDB（DynamoDB.1 到 DynamoDB.3）、Elastic Load Balancing（ELB.3 到 ELB.5）、亚马逊 RDS（Reds.9 到 Redshift.3 和 Redshift.6）和Amazon SNS（SNS.1）。 | 2021 年 1 月 15 日 | |
Security Hub 会自动重置来自的工作流状态 | 2021 年 1 月 7 日 | |
对于由控件生成的调查结果，添加了有关控件内容的信息 | 2020 年 12 月 29 日 | |
更改了洞察力 5 的标题。添加了新的洞察 32，用于检查有可疑活动的 IAM 用户。 | 2020 年 12 月 22 日 | |
在里面Amazon基础安全最佳实践标准更新了 IAM.7 的参数。更新了 Lambda.1 的标题和描述。 | 2020 年 12 月 22 日 | |
这些区域有： ServiceNow ITSM 集成允许用户在收到 Security Hub 调查结果时自动创建事件或问题。对这些事件或问题的更新会导致 Security Hub 中的调查结果更新。 | 2020 年 12 月 11 日 | |
Security Hub 现在提供与的集成AmazonAudit Manager。该集成允许Audit Manager 从 Security Hub 接收基于控制的调查结果。 | 2020 年 12 月 8 日 | |
Security Hub 添加了与 Aqua Security Kube-Bench 的集成 集成的结果将结果发送到 Security Hub。 | 2020 年 11 月 24 日 | |
与云托管人的集成现已在中国（北京）和中国（宁夏）区域推出。 | 2020 年 11 月 24 日 | |
以前，你无法使用 | 2020 年 11 月 24 日 | |
客户现在可以使用其Organizations 账户配置来管理成员账户。组织管理帐户指定 Security Hub 管理员帐户，该管理员帐户决定在 Security Hub 中启用哪些组织帐户。手动邀请流程仍可用于非组织成员的账户。 | 2020 年 11 月 23 日 | |
删除了大音量控件的单独查找列表格式 | 控件的查找结果列表不再使用结果有大量发现时采用页面格式。 | 2020 年 11 月 19 日 |
Security Hub 现在支持与 cloudtamer.io、3coreSec、Prowler 和 StackRox Kubernetes Security。IBM QRadar 不再发送调查结果。它只接收调查结果。 | 2020 年 10 月 30 日 | |
在控件详细信息页面上，一个新的下载选项允许您将查找结果列表下载到 .csv 文件中。下载的列表会考虑列表中的所有过滤器。如果您选择了特定的调查结果，则下载的列表仅包括这些发现。 | 2020 年 10 月 26 日 | |
在标准详情页面上，一个新的下载选项允许您将控制列表下载到 .csv 文件中。下载的列表会考虑列表中的所有过滤器。如果您选择了特定的控件，则下载的列表仅包含该控件。 | 2020 年 10 月 26 日 | |
Security Hub 最佳实践 ThreatModeler. 更新了以下合作伙伴集成，以反映他们的新产品名称。Twistlock 企业版现在是 Palo Alto Networks-Prisma 云计算。同样来自帕洛阿尔托网络的 Demisto 现在是 Cortex XSOAR，Redlock 现在是 Prisma Cloud Enterprise。 | 2020 年 10 月 23 日 | |
Security Hub 在中国（北京）和中国（宁夏）推出 | Security Hub 现已在中国（北京）和中国（宁夏）区域推出。 | 2020 年 10 月 21 日 |
修订了 ASFF 属性和第三方集成的格式 | 2020 年 10 月 15 日 | |
已启用标准的标准详细信息页面现在显示选项卡式控件列表。这些选项卡根据控制状态筛选控制列表。 | 2020 年 10 月 7 日 | |
已更换 CloudWatch Events EventBridge | 替换了对亚马逊的引用 CloudWatch 与Amazon 集成 EventBridge. | 2020 年 10 月 1 日 |
与 Blue Hexagon 的新集成Amazon、Alcide Kaudit 和 Palo Alto Networks 虚拟机系列。 | Security Hub 现已集成 Blue HexagonAmazon、Alcide Kaudit 和 Palo Alto Networks 虚拟机系列。Blue HexagonAmazonKAudit 将结果发送到 Security Hub。VM 系列接收来自 Security Hub 的结果。 | 2020 年 9 月 30 日 |
添加了新的 | 2020 年 9 月 30 日 | |
这些区域有： | 2020 年 9 月 30 日 | |
Amazon Systems ManagerPatch Manager 现已与Security Hub 集成。当客户队列中的实例不符合其补丁合规性标准时，Patch Manager 会将发现结果发送到 Security Hub。 | 2020 年 9 月 22 日 | |
为以下服务添加了新控件：Amazon EC2（EC2.7 和 EC2.8）、亚马逊 EMR（EMR.1）、IAM（IAM.8）、亚马逊 RDS（RDS.4 到 RDS.8）、Amazon S3（S3.6）和Amazon Secrets Manager(SecretsManager1 和 SecretsManager.2. | 2020 年 9 月 15 日 | |
现在可以将 IAM 策略配置为在使用时限制对字段和字段值的访问 | 2020 年 9 月 10 日 | |
默认情况下，成员账户现在具有相同的访问权限 | 2020 年 9 月 10 日 | |
在《基础安全最佳实践标准》中添加了两个新控件（KMS.1 和 KMS.2）。新的控制措施检查 IAM 策略是否将访问权限限制为Amazon KMS解密操作。 | 2020 年 9 月 9 日 | |
删除了账户级别的控制调查结果 | Security Hub 不再为控件生成账户级别的调查结果。仅生成资源级调查结果。 | 2020 年 9 月 1 日 |
增加了 | 2020 年 9 月 1 日 | |
控件的详细信息页面，重新设计了控件的详细信息页面。控制查找结果列表提供选项卡，允许您根据合规性状态快速筛选列表。您还可以快速查看被隐藏的发现。每个条目都提供对有关查找资源的其他详细信息的访问权限，Amazon Config规则，以及查找笔记。 | 2020 年 8 月 28 日 | |
要查找过滤器，可以使用不是筛选以查找字段值不等于筛选值的搜索结果。您可以使用开头不是查找字段值不是以指定筛选器值开头的搜索结果。 | 2020 年 8 月 28 日 | |
添加了新的 | 2020 年 8 月 18 日 | |
Security Hub 现已集成 RSA Archer。RSA Archer 从Security Hub 接收调查结果。 | 2020 年 8 月 18 日 | |
增加了了 | 2020 年 8 月 18 日 | |
添加了多个属性到 | 2020 年 8 月 18 日 | |
对于没有发现结果的控件，状态为没有数据而不是Unknown. 控制状态包括账户级和资源级调查结果。控制状态不使用发现结果的工作流状态，除非忽略隐藏的调查结果。 | 2020 年 8 月 13 日 | |
现在，在计算标准的安全分数时，Security Hub 会忽略状态为的控件没有数据. 安全分数是通过控件与已启用控件的比例，不包括没有数据的控件。 | 2020 年 8 月 13 日 | |
增加了了设置选项可自动启用已启用的标准中的新控件。您还可以使用 | 2020 年 7 月 31 日 | |
在 PCI DSS 标准中添加了新的控件。新对照的标识符是 PCI.DMS.1、PCI.EC2.5、PCI.EC2.6、PCI.ELBV2.1、PCI。GuardDuty.1、PCI.IAM.7、PCI.IAM.8、PCI.S3.5、PCI.S3.6、PCI。SageMaker.1、PCI.SSM.2 和 PCI.SSM.3。 | 2020 年 7 月 29 日 | |
在 “基础安全最佳实践” 标准中添加了新的控件。新控件的标识符是 AutoScaling.1、DMS.1、EC2.4、EC2.6、S3.5 和 SSM.3。更新了 ACM.1 的标题并更改了 | 2020 年 7 月 29 日 | |
增加了 | 2020 年 7 月 1 日 | |
new | 增加了 | 2020 年 7 月 1 日 |
增加了 | 2020 年 7 月 1 日 | |
对于对照组的发现，如果 | 2020 年 6 月 24 日 | |
Amazon Command Line Interface例子 | 增加了Amazon CLI多个 Security Hub 任务的语法和示例。包括启用 Security Hub、管理见解、管理标准和控制、管理产品集成以及禁用 Security Hub。 | 2020 年 6 月 24 日 |
添加了 | 2020 年 5 月 20 日 | |
添加了 | 2020 年 5 月 20 日 | |
添加了新的Amazon基础安全最佳实践标准，这是一组控件，用于检测部署的账户和资源偏离安全最佳实践的情况。 | 2020 年 4 月 22 日 | |
添加了有关使用 Security Hub 控制台或 API 设置结果的工作流程状态的信息。 | 2020 年 4 月 16 日 | |
添加了有关使用 | 2020 年 4 月 16 日 | |
添加了几种新的资源类型。向 | 2020 年 3 月 12 日 | |
已更新以反映对 Integrations (集成) 页面的更改。对于每个集成，该页面现在显示集成类别以及每个集成是将发现结果发送到 Security Hub 还是接收来自 Security Hub 的发现。它还提供了启用每个集成所需的特定步骤。 | 2020 年 2 月 26 日 | |
添加了以下新产品集成：云托管人 FireEye Helix、Forcepoint CASB、Forcepoint DLP、Forcepoint NGFW、Rackspace Cloud 原生安全和 Vectra.ai Cognito | 2020 年 2 月 21 日 | |
为支付卡行业数据安全标准 (PCI DSS) 添加了Security Hub 安全标准 (PCI DSS) 启用此标准后，Security Hub 会自动检查与 PCI DSS 要求相关的控制措施。 | 2020 年 2 月 13 日 | |
为标准控制的相关要求添加了一个字段。添加了新的资源类型和新的资源详细信息。ASFF 现在还允许您提供最多 32 个资源。 | 2020 年 2 月 5 日 | |
添加了有关如何控制是否启用每个单独的安全标准控制的信息。 | 2020 年 1 月 15 日 | |
更新了一些描述并将新的术语添加到术语和概念。 | 2019 年 9 月 21 日 | |
AmazonSecurity Hub 正式发布版本 | 内容更新以反映预览期间对 Security Hub 做出的改进。 | 2019 年 6 月 25 日 |
向添加了补救步骤支持的安全标准AmazonSecurity Hub. | 2019 年 4 月 15 日 | |
预览版AmazonSecurity Hub | 发布了预览版的AmazonSecurity Hub. | 2018 年 11 月 18 日 |