AWS Security Hub 推出 4 个新的安全最佳实践控件

AWS Security Hub 针对美国国家标准与技术研究院 (NIST) SP 800-53 Rev. 5 标准发布了 4 个新控件。这些控件会对 Elastic Load Balancing (ELB)、Amazon Elastic Kubernetes Service (Amazon EKS)、Amazon Redshift 和 Amazon Simple Storage Service (Amazon S3) 进行全自动安全检查。要使用这些控件，您应先启用 NIST 标准。如果您已在使用该标准并将 Security Hub 设置为自动启用新控件，则这些新控件便会运行，而无需您采取任何其他操作。

在这些控件推出后，Security Hub 现在支持多达 257 个安全控件，可以自动检查您在 AWS 中的安全状况。

下面是我们推出的新控件：

• [ELB.16] 应用程序负载均衡器应与 AWS WAF Web ACL 关联
• [EKS.1] EKS 集群端点不应可公开访问
• [Redshift.10] Redshift 集群应采用静态加密
• [S3.15] S3 桶应配置为使用对象锁定

只需在 AWS 管理控制台中执行一项操作即可开始免费试用 Security Hub 30 天。请参阅 AWS 区域页面，查看已推出 Security Hub 的所有区域。要详细了解 Security Hub 功能，请参阅 Security Hub 文档；要开始 30 天的免费试用，请参阅 Security Hub 免费试用页面。 

要接收有关 Security Hub 新功能和控件的通知，请在您的首选区域订阅 Security Hub SNS 主题。