AWS Security Hub
Trung tâm tổng hợp bảo mật
Gom finding từ GuardDuty, Inspector, Macie, IAM Access Analyzer và công cụ bên thứ ba vào một nơi, đồng thời kiểm tra cấu hình theo chuẩn (AWS Foundational Best Practices, CIS) để ra điểm bảo mật.
- Chi phí$$ Vừa phải
- Độ khó●●●●●
- Để không có tốn tiền?Không
- Serverless
- Có trong đềCLF · SAA · SOA
Hình dungNhư phòng điều khiển an ninh gom hình từ mọi camera về một màn hình.
Khi nào nên dùng
✓ Nên dùng khi
Cần cái nhìn tổng thể về bảo mật cho nhiều account.
✗ Không nên dùng khi
Cần điều tra sâu một sự cố → Detective.
Ví dụ hay gặp
- Dashboard bảo mật cho cả Organization
- Kiểm tra tuân thủ CIS Benchmark
- Tự động khắc phục qua EventBridge
Tốn bao nhiêu tiền?
- Cách tính: Tính theo số lần security check, số finding được nạp vào và tài nguyên được đánh giá.
⚠️ Bẫy chi phí
Bật mọi standard ở mọi Region nhân số lần check lên nhiều lần; cần AWS Config đi kèm.
Dịch vụ liên quan
Ôn thi SAA-C03
Security Hub xuất hiện trong các chủ đề ôn thi sau: