AWS Security Hub Avantages et Inconvénients

La surveillance est une partie qui est très essentielle, par exemple, les journaux de flux VPC, les journaux S3, les journaux API, les journaux système avec des agrégateurs, etc. Mais l'analyse des journaux en tant que hub centralisé, le hub de sécurité fournit le contexte. Parallèlement, en ce qui concerne la conformité, Macie avec ses modèles d'IA et de ML, est capable d'identifier les PII dans S3. Plus que cela, les journaux personnalisés peuvent également être formatés en ASAF en utilisant des services comme Lambda. Avec sa propre capacité de renseignement sur les menaces et une intégration personnalisée à la solution SIEM, cela offre une visibilité à travers l'environnement. En dehors du service, AWS fournit beaucoup de ressources pour les normes industrielles et cela nous permet de rester à jour et compétents. Le support est toujours une deuxième option, car j'obtiens tout à partir de documents faciles. L'utilisation quotidienne m'a donné des exemples clairs de scénarios où je peux agir en cas de violation ou d'événement avec le service disponible, ce qui m'a aidé à comprendre les risques et quels contrôles de sécurité sont nécessaires. Avis collecté par et hébergé sur G2.com.

La reconnaissance d'image où des photocopies d'informations sensibles se trouvent ailleurs, pas sûr où obtenir les documents. Mais avec quelques capacités de service, a pu le faire. Avis collecté par et hébergé sur G2.com.

Bien que d'autres services de sécurité dans AWS m'aident à agréger les journaux des événements, et Macie pour la conformité, heureusement, pour être proactif au lieu d'être toujours réactif, Security Hub semble être un choix assez convivial. La mise en œuvre et l'intégration sont faciles et bien documentées. Pas de soucis concernant le support, car AWS est lui-même convivial pour la communauté. Pour moi, c'est une routine quotidienne. Avis collecté par et hébergé sur G2.com.

Mais parfois, trouver des configurations basées sur des scénarios est assez rare. Avis collecté par et hébergé sur G2.com.

IAM : AWS IAM offre un contrôle précis sur les autorisations des utilisateurs et prend en charge l'authentification multi-facteurs (MFA), ajoutant une couche supplémentaire de sécurité.

La surveillance et la détection des menaces sont parmi les meilleures. J'ai utilisé des services comme Amazon GuardDuty et AWS Security Hub dans notre organisation assez souvent. Avis collecté par et hébergé sur G2.com.

L'intégration de certains outils de sécurité tiers peut poser des défis en raison de problèmes de compatibilité ou de la nécessité d'une configuration supplémentaire.

Certains utilisateurs peuvent trouver l'interface de sécurité cloud AWS un peu déroutante et pas très conviviale. Avis collecté par et hébergé sur G2.com.

AWS a un bon nombre de services qui sont les meilleurs parmi tous les fournisseurs de services Cloud pour moi, comme AWS Transit Gateway pour prendre en charge l'architecture Hub and Spoke, AWS WAF et Shield pour les attaques L3, L4 et L7, AWS IAM, AWS GuardDuty, AWS Inspector, etc. Avis collecté par et hébergé sur G2.com.

Le service AWS Shield Advance nécessite une amélioration pour se protéger contre tous les types d'attaques DDoS car il n'a pas réussi à détecter les attaques DDoS à deux reprises et n'a pas réussi à protéger nos ressources et systèmes qui étaient inaccessibles pendant la simulation d'attaque DDoS. Avis collecté par et hébergé sur G2.com.

Toutes les normes CSPM disponibles, leur résultat/score pour chaque test ainsi que les étapes de remédiation, ce qui aide à résoudre le problème et à améliorer le score de conformité. Avis collecté par et hébergé sur G2.com.

Rien de tel à ne pas aimer, déploiement facile en un seul clic avec sortie détaillée. Avis collecté par et hébergé sur G2.com.

Comprehensive security suite: AWS offers a vast array of security tools and services, covering everything from access management to data encryption and threat detection. This one-stop shop simplifies security implementation and reduces the need for third-party solutions.

Granular control: AWS allows you to fine-tune security settings based on your specific needs and risk tolerance. This level of customization empowers organizations to build a security posture that aligns with their unique environment.

Compliance-focused: AWS provides built-in features and pre-configured compliance frameworks that help organizations meet industry regulations and internal policies. This can significantly streamline compliance audits and reporting processes. Avis collecté par et hébergé sur G2.com.

Complexity: The sheer breadth of AWS security offerings can be overwhelming for new users. Navigating the different services and understanding their interactions can be a steep learning curve, even for experienced IT professionals.

Pricing: While AWS offers a free tier for some services, many essential security features come at a cost. The pricing structure can be complex, making it difficult to accurately estimate and budget for security expenses.

Limited visibility: While AWS provides tools for monitoring and analyzing security events, the default dashboards can lack depth and customization options. For organizations with complex security needs, building comprehensive security reports may require additional tools or expertise. Avis collecté par et hébergé sur G2.com.

Aws Security Hub maintient la posture de sécurité de l'environnement, c'est un bon outil pour répertorier toutes les alertes de haute, basse et moyenne priorité ainsi que les étapes de remédiation. Il est intégré à tous les services d'AWS comme S2, CloudWatch, KMS, etc. Il est très facile à utiliser car toutes les alertes sont regroupées en un seul endroit. Nous avons également un support client disponible. Avis collecté par et hébergé sur G2.com.

J'ai aimé le produit dans l'ensemble. Il n'y a pas de problème de mon côté. Avis collecté par et hébergé sur G2.com.

AWS provides a brief control over the infrastructure security, but two features i like the most are

1. AWS Security Hib.

Its a CSPM (Cloud Security Posture Management) solution for AWS that provides automated & continuous best practices security check on AWS resources.

2.AWS Amazon Inspector

It check the cloud apps & identify the vulnerabilities like Remote Code Execution, XSS and SQLi.

3. very good customer support

AWS customer support is very good for the customer handholding.

These features makes AWS one of the most secure cloud service. Avis collecté par et hébergé sur G2.com.

AWS cloud service has very good security features but the admin has to be well-versed with these advanced features to configure them properly and get the benefit. e.g. If S3 bucket or AMI are inappropriately configured they can make unauthorized users to access the critical org resources. A properly trained & certified admin should be assigned to configure the security features carefully. Complexity is enemy of security & trained resource is the key to avoid this threat. Ease of implementation and ease of use are the features that should be improved although a very good customer support makes this easier for new customers. Avis collecté par et hébergé sur G2.com.

Vue consolidée : Voir toutes les constatations de sécurité des services et intégrations AWS en un seul endroit.

Informations automatisées : Obtenez des risques priorisés en fonction de la gravité et du contexte.

Rationalisation de la remédiation : Corrigez les vulnérabilités directement depuis le hub de sécurité.

Rentable Avis collecté par et hébergé sur G2.com.

Surcharge d'alertes, Absence de remédiation native, Personnalisation limitée, Complexité d'intégration Avis collecté par et hébergé sur G2.com.

Il réduit l'effort pour collecter et prioriser les résultats de sécurité à travers les comptes des services AWS intégrés et des produits partenaires AWS. Avis collecté par et hébergé sur G2.com.

Très cher. Vous auriez besoin d'un grand budget pour cela. Avis collecté par et hébergé sur G2.com.