Fins ara hem vist diversos serveis de seguretat: SCP (límits), Config (compliment), GuardDuty (amenaces)... i encara en queden més. El problema és que, amb tantes eines, cadascuna amb les seves pròpies alertes, és fàcil perdre's. Com pots tenir una visió global de l'estat de seguretat del teu compte? Per això existeix Security Hub: el «panell de control» que centralitza tota la teva seguretat en un sol lloc.

Imagina la situació d'un equip de seguretat amb tot el que hem vist fins ara:

Cada servei té la seva pròpia pantalla, el seu propi format d'alertes, la seva pròpia llista. L'equip hauria d'anar revisant una per una, sense una visió conjunta. És esgotador i propens a que alguna cosa s'escapi. Necessites un lloc on tot conflueixi.

AWS Security Hub és un servei que agrega i centralitza els descobriments de seguretat de molts serveis (GuardDuty, Config, Inspector, Macie...) en un únic panell. En comptes de mirar en deu llocs, mires en un de sol, amb tot unificat i prioritzat.

Analogia: Security Hub és com la sala de control central de seguretat d'un gran edifici. En lloc de tenir un vigilant mirant les càmeres del soterrani, un altre les de l'entrada i un altre les de l'aparcament per separat, totes les càmeres i alarmes arriben a una sala central amb una pantalla unificada. Des d'allà, una sola persona veu l'estat de tot l'edifici d'una ullada i prioritza on actuar.

Recull les alertes dels diferents serveis de seguretat i les posa juntes, en un format comú. Així, tant és si un problema l'ha detectat GuardDuty o Config: el veus a la mateixa llista, descrit de manera homogènia.

Security Hub pot avaluar el teu compte contra estàndards de seguretat reconeguts del sector, executant automàticament centenars de comprovacions de bones pràctiques:

Et diu, per exemple, «compleixes el 87 % de les bones pràctiques de seguretat d'AWS; aquests són els punts que fallen». És una manera excel·lent de mesurar i millorar la teva postura de seguretat.

No totes les alertes són igual d'urgents. Security Hub prioritza els descobriments per gravetat i et dona una puntuació de seguretat general, perquè sàpigues en què centrar-te primer. En comptes d'ofegar-te en mil alertes, veus què és el més important que cal arreglar.

Igual que GuardDuty (subcapítol 23.3), els descobriments centralitzats de Security Hub es poden connectar amb EventBridge + Lambda per automatitzar respostes, o amb sistemes de tiquets perquè l'equip els gestioni de manera ordenada.

El gran valor de Security Hub és donar-te una sola font de veritat sobre la teva seguretat. En comptes de preguntar-te «estic segur?» i haver de mirar en deu consoles diferents, obres Security Hub i veus:

• La teva puntuació general de seguretat.
• Els descobriments més greus, de tots els serveis, prioritzats.
• El teu nivell de compliment dels estàndards del sector.
• Quines accions concretes millorarien la teva seguretat.

Exemple del món real: el responsable de seguretat d'una empresa comença cada matí obrint Security Hub. D'una ullada veu: la puntuació de seguretat ha pujat al 91 %, hi ha 3 descobriments crítics nous (un de GuardDuty sobre una credencial sospitosa, dos de Config sobre buckets mal configurats), i es compleixen 142 de 158 comprovacions de l'estàndard CIS. En cinc minuts sap exactament on està la seva seguretat i què ha d'atendre avui, sense obrir mitja dotzena de consoles diferents. Aquesta visió consolidada és el que fa que la seva feina sigui manejable.

Amb Security Hub, les peces de seguretat d'aquest capítol formen un sistema coherent:

Les eines especialitzades detecten; Security Hub unifica i prioritza. Juntes donen una seguretat que pots gestionar de veritat.

• Amb molts serveis de seguretat, cadascun amb les seves alertes, és fàcil perdre's; cal una visió centralitzada.
• Security Hub agrega i centralitza els descobriments de seguretat de molts serveis (GuardDuty, Config, Inspector, Macie...) en un únic panell, amb format comú. Com la sala de control central d'un edifici.
• Funcions clau: agrega descobriments de tot arreu, comprova estàndards de seguretat reconeguts (AWS Best Practices, CIS, PCI DSS...), prioritza i puntua (per saber què atendre primer) i s'integra per automatitzar respostes.
• El seu gran valor: ser una sola font de veritat sobre la teva seguretat, per saber en minuts on ets i què millorar, sense mirar en deu consoles.
• En l'ecosistema: les eines especialitzades detecten, i Security Hub unifica i prioritza.

En el següent subcapítol baixarem al nivell de la protecció de dades: com gestionar les claus de xifratge amb KMS.