北京
“客戶已經走向多云，并且說得很清楚：不要讓我再買一個工具，我已經在用Security Hub?！盇WS安全服務總監Michael Fuller在與作者討論最近的更新時，這樣解釋了Security Hub此次大規模升級的動因。這句話的背后，是AWS將Security Hub從一個單純的云安全態勢管理工具，重新定位為覆蓋多云環境和AI工作負載的統一安全控制面。
本月早些時候公布的更新，基本捆綁了四項核心能力：對微軟Azure的資源監控、針對AI工作負載的GuardDuty AI Protection、GuardDuty的AI驅動調查功能（預覽階段），以及Security Hub的AI資產清單。這些功能的共同目標，是把安全團隊今天要面對的三大變化——AI成為增長最快的攻擊面、幾乎所有嚴肅的AI項目都跑在多云上——收納在一個控制臺里。
在Azure方面，Security Hub現在能發現并監控Azure虛擬機、Azure Container Registry中的容器鏡像、函數應用以及身份信息。系統會檢查這些資源的錯誤配置、互聯網暴露面和軟件漏洞，其中部分檢查對標CIS Microsoft Azure Foundations Benchmark。這些發現會與AWS側的安全發現并排顯示，使用相同的格式、優先級邏輯和自動化工作流。這意味著安全工程師終于可以不用在兩個控制臺和兩套規則之間來回切換了。
底層實現上，AWS讓自家的AWS Config服務悄悄走向了多云。它現在可以對Azure資源進行近實時的、由變更觸發的評估，而不是許多第三方CSPM工具常見的24小時輪詢。Fuller強調，客戶無需自己拼裝這些能力。“我們復制了客戶喜愛的AWS一鍵式體驗，”他說，“你在Azure做一個租戶級的決策，給我們一次只讀權限，剩下的由我們在底下完成?！?/p>
在AI安全側，GuardDuty AI Protection開始對Amazon Bedrock和SageMaker等AI服務提供威脅檢測，同時Security Hub新增的AI資產清單讓組織可以看到所有AI模型、數據集和端點。而預覽中的AI驅動調查功能，則允許安全分析師用自然語言查詢安全發現，由系統自動生成攻擊鏈和修復建議。
定價也被刻意簡化。Security Hub將以往多個計費項目合并為按資源、按月的模型，并且只對四類資源計費：虛擬機、容器鏡像、函數和身份——這一點在AWS和Azure兩端保持一致。Fuller對定價策略的表述是，讓Security Hub成為替代自建檢測管道的“不用多想的選擇”。
從這次發版看，Security Hub不再只是AWS環境的聚合點，它正在變成企業安全團隊在多云和AI時代的基礎設施級控制面。當客戶不愿為每朵云各買一個安全工具時，AWS的想法是：把他們的發現和策略統一到一個地方，然后讓AI來加速調查和響應。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
