Sebuah perusahaan ingin mengagregasi temuan dari beberapa layanan keamanan seperti GuardDuty dan Macie ke dalam satu tempat dan mengelola postur keamanan secara keseluruhan dalam tampilan terpusat. Layanan mana yang PALING sesuai untuk persyaratan ini?
Mengidentifikasi layanan yang mengagregasi dan memvisualisasikan temuan keamanan.
AWS Security Hub
Benar. AWS Security Hub mengagregasi temuan dari GuardDuty, Inspector, Macie, dan pemeriksaan keamanan lainnya ke dalam satu tempat dan memungkinkan visibilitas dan manajemen terpusat atas postur keamanan akun secara keseluruhan. Ini membantu prioritisasi dan verifikasi kepatuhan terhadap standar.
Amazon Inspector
Inspector adalah layanan yang memindai kerentanan.
Layanan ini tidak mengagregasi dan memvisualisasikan hasil dari beberapa layanan, sehingga jawaban ini tidak tepat.
AWS Shield
Shield adalah layanan yang berspesialisasi dalam mitigasi DDoS.
Layanan ini tidak mengagregasi temuan keamanan, sehingga jawaban ini tidak tepat.
AWS WAF
AWS WAF adalah layanan yang memblokir serangan web.
Layanan ini tidak mengelola temuan dari beberapa layanan secara terpusat, sehingga jawaban ini tidak tepat.
'Mengagregasi hasil dari beberapa layanan' dan 'visibilitas terpusat' mengarah ke AWS Security Hub. Bayangkan sebagai 'hub' yang mengkonsolidasikan temuan individual dari GuardDuty, Inspector, dan Macie.