AWS Security Hub زمینه ها و منابع جدیدی را به قالب یافتن امنیت AWS اضافه می کند
مرکز امنیت AWS امروز به روزرسانی ها و اضافات خود را در قالب قالب یافتن امنیت AWS (ASFF) منتشر کرد که شرکای یکپارچه امنیت هاب را قادر می سازد یافته های غنی تر و دقیق تری را به هاب امنیتی ارسال کنند. ما یک قسمت جدید Severity.Label اضافه کرده ایم که قرار است زمینه Severity.Normalized را جایگزین کند. شدت.Label اجازه می دهد تا برای مقادیر اطلاعاتی ، کم ، متوسط ، زیاد و مهم ، اطلاعات ارزشمندی داشته باشد و هر ارائه دهنده یاب ، مقدار مناسبی را برای یافتن آنها انتخاب کند. اگر یک یافته فاقد زمینه Severity.Label باشد ، Security Hub به طور خودکار آن را بر اساس فیلد Severity.Normalized موجود جمع می کند. ما همچنین چگونگی پیگیری وضعیت تحقیقات در یافتن را به روز می کنیم. قسمت WorkflowState موجود مستهلک می شود. ما یک شی جدید برای گردش کار اضافه کرده ایم تا اطلاعاتی در مورد گردش کار تحقیق درج کنیم. در حال حاضر حاوی یک قسمت واحد ، وضعیت است که جایگزین WorkflowState مستهلک شده است. در مرحله بعد ، ما زمینه های جدیدی را به جزئیات منابع AwsS3Bucket اضافه کرده ایم و یک نوع منبع جدید AwsS3Object و جزییات مربوطه اضافه کرده ایم. در آخر ، انواع جدید منابع زیر را اضافه کردیم. این نوع منابع آیا هنوز باید جزئیات مربوط اشیاء: AwsApiGatewayMethod، AwsApiGatewayRestApi، AwsAppStreamFleet، AwsCertificateManagerCertificate، AwsCloudFormationStack، AwsCloudWatchAlarm، AwsCodeCommitRepository، AwsCodeDeployApplication، AwsCodeDeployDeploymentGroup، AwsCodePipelinePipeline، AwsCognitoIdentityPool، AwsCognitoUserPool، AwsEcsService، AwsEcsTaskDefinition، AwsEfsFileSystem، AwsEksCluster، AwsElastiCacheCacheCluster، AwsElbLoadBalancer، AwsEmrCluster، AwsKinesisStream و AwsLogsLogGroup.