Prós e Contras de AWS Security Hub

O monitoramento é uma parte que é muito essencial, por exemplo, logs de fluxo VPC, logs S3, logs de API, logs de sistema com agregadores, etc. Mas analisar os logs como um hub centralizado, o hub de segurança fornece o contexto. Junto com a conformidade, o Macie com seus modelos de IA e ML é capaz de identificar PII no S3. Além disso, logs personalizados também podem ser formatados em ASAF usando serviços como Lambda. Essa capacidade própria de inteligência contra ameaças e integração personalizada com a solução SIEM oferece visibilidade em todo o ambiente. Além do serviço, a AWS fornece muitos recursos para padrões da indústria que nos mantêm atualizados e habilitados. O suporte é sempre uma segunda opção, pois obtenho tudo de materiais documentados de fácil acesso. O uso diário proporcionou exemplos claros de cenários onde posso agir em caso de violação ou evento com o serviço disponível, o que me ajudou a entender os riscos e quais controles de segurança são necessários. Análise coletada por e hospedada no G2.com.

Reconhecimento de imagem onde fotocópias de informações sensíveis estão em outro lugar, não tenho certeza de onde obter os documentos. Mas com poucas capacidades de serviço, foi possível fazê-lo. Análise coletada por e hospedada no G2.com.

Embora outros serviços de segurança na AWS me ajudem a agregar logs de eventos, e o Macie para conformidade, mas felizmente, para ser proativo em vez de ser sempre reativo, o Security Hub parece uma escolha bastante amigável. A implementação e integração são fáceis e bem documentadas. Não há preocupações com o suporte, já que a própria AWS é amigável à comunidade. Para mim, é uma rotina diária. Análise coletada por e hospedada no G2.com.

Mas às vezes, encontrar configurações baseadas em cenários é bastante raro. Análise coletada por e hospedada no G2.com.

IAM: O AWS IAM oferece controle detalhado sobre permissões de usuários e suporta autenticação multifator (MFA), adicionando uma camada extra de segurança.

O monitoramento e a detecção de ameaças são dos melhores. Usei serviços como Amazon GuardDuty e AWS Security Hub em nossa organização com bastante frequência. Análise coletada por e hospedada no G2.com.

Integrar certas ferramentas de segurança de terceiros pode apresentar desafios devido a problemas de compatibilidade ou à necessidade de configuração adicional. Alguns usuários podem achar a interface de segurança em nuvem da AWS um pouco confusa e não muito amigável. Análise coletada por e hospedada no G2.com.

AWS tem um bom número de serviços que são os melhores entre todos os provedores de serviços em nuvem para mim, como AWS Transit Gateway para suportar a arquitetura Hub and Spoke, AWS WAF e Shield para ataques L3, L4 e L7, AWS IAM, AWS GuardDuty, AWS Inspector, etc. Análise coletada por e hospedada no G2.com.

O serviço AWS Shield Advanced precisa de uma melhoria para proteger contra todos os tipos de ataques DDoS, pois falhou duas vezes em detectar ataques DDoS e não conseguiu proteger nossos recursos e sistemas que ficaram inacessíveis durante a simulação de ataque DDoS. Análise coletada por e hospedada no G2.com.

Todos os padrões CSPM disponíveis, seu resultado/pontuação para cada teste, juntamente com as etapas de remediação, que ajudam a corrigir o problema e melhorar a pontuação de conformidade. Análise coletada por e hospedada no G2.com.

Nada a desgostar, implantação fácil com um único clique e saída detalhada. Análise coletada por e hospedada no G2.com.

Comprehensive security suite: AWS offers a vast array of security tools and services, covering everything from access management to data encryption and threat detection. This one-stop shop simplifies security implementation and reduces the need for third-party solutions.

Granular control: AWS allows you to fine-tune security settings based on your specific needs and risk tolerance. This level of customization empowers organizations to build a security posture that aligns with their unique environment.

Compliance-focused: AWS provides built-in features and pre-configured compliance frameworks that help organizations meet industry regulations and internal policies. This can significantly streamline compliance audits and reporting processes. Análise coletada por e hospedada no G2.com.

Complexity: The sheer breadth of AWS security offerings can be overwhelming for new users. Navigating the different services and understanding their interactions can be a steep learning curve, even for experienced IT professionals.

Pricing: While AWS offers a free tier for some services, many essential security features come at a cost. The pricing structure can be complex, making it difficult to accurately estimate and budget for security expenses.

Limited visibility: While AWS provides tools for monitoring and analyzing security events, the default dashboards can lack depth and customization options. For organizations with complex security needs, building comprehensive security reports may require additional tools or expertise. Análise coletada por e hospedada no G2.com.

O AWS Security Hub mantém a postura de segurança do ambiente, é uma boa ferramenta para listar todos os alertas de alta, baixa e média prioridade e os passos de remediação. Está integrado com todos os serviços da AWS, como S3, CloudWatch, KMS, etc. É muito fácil de usar, pois todos os alertas estão em um só lugar. Também temos suporte ao cliente disponível. Análise coletada por e hospedada no G2.com.

Eu gostei do produto no geral. Não há problema da minha parte. Análise coletada por e hospedada no G2.com.

AWS provides a brief control over the infrastructure security, but two features i like the most are

1. AWS Security Hib.

Its a CSPM (Cloud Security Posture Management) solution for AWS that provides automated & continuous best practices security check on AWS resources.

2.AWS Amazon Inspector

It check the cloud apps & identify the vulnerabilities like Remote Code Execution, XSS and SQLi.

3. very good customer support

AWS customer support is very good for the customer handholding.

These features makes AWS one of the most secure cloud service. Análise coletada por e hospedada no G2.com.

AWS cloud service has very good security features but the admin has to be well-versed with these advanced features to configure them properly and get the benefit. e.g. If S3 bucket or AMI are inappropriately configured they can make unauthorized users to access the critical org resources. A properly trained & certified admin should be assigned to configure the security features carefully. Complexity is enemy of security & trained resource is the key to avoid this threat. Ease of implementation and ease of use are the features that should be improved although a very good customer support makes this easier for new customers. Análise coletada por e hospedada no G2.com.

Visão Consolidada: Veja todas as descobertas de segurança dos serviços e integrações da AWS em um só lugar.

Insights Automatizados: Obtenha riscos priorizados com base na gravidade e no contexto.

Remediação Simplificada: Remedie vulnerabilidades diretamente do hub de segurança.

Custo Eficaz Análise coletada por e hospedada no G2.com.

Sobrecarga de alertas, Falta de remediação nativa, Personalização limitada, Complexidade de integração Análise coletada por e hospedada no G2.com.

Reduz o esforço para coletar e priorizar descobertas de segurança em contas de serviços integrados da AWS e produtos de parceiros da AWS. Análise coletada por e hospedada no G2.com.

Muito caro. Você precisaria de um grande orçamento para isso. Análise coletada por e hospedada no G2.com.