Một công ty muốn tổng hợp các phát hiện từ nhiều dịch vụ bảo mật như GuardDuty và Macie vào một nơi duy nhất và quản lý tình trạng bảo mật tổng thể trong một chế độ xem tập trung. Dịch vụ nào PHÙ HỢP NHẤT với yêu cầu này?
Xác định dịch vụ tổng hợp và hiển thị các phát hiện bảo mật.
AWS Security Hub
Đúng. AWS Security Hub tổng hợp các phát hiện từ GuardDuty, Inspector, Macie và các kiểm tra bảo mật khác vào một nơi duy nhất và cho phép hiển thị và quản lý tập trung tình trạng bảo mật tổng thể của tài khoản. Nó giúp ưu tiên hóa và xác minh sự tuân thủ theo tiêu chuẩn.
Amazon Inspector
Inspector là dịch vụ quét lỗ hổng bảo mật.
Nó không tổng hợp và hiển thị kết quả từ nhiều dịch vụ, vì vậy đáp án này sai.
AWS Shield
Shield là dịch vụ chuyên về giảm thiểu DDoS.
Nó không tổng hợp các phát hiện bảo mật, vì vậy đáp án này sai.
AWS WAF
AWS WAF là dịch vụ chặn các cuộc tấn công web.
Nó không quản lý tập trung phát hiện từ nhiều dịch vụ, vì vậy đáp án này sai.
'Tổng hợp kết quả từ nhiều dịch vụ' và 'hiển thị tập trung' chỉ đến AWS Security Hub. Hãy nghĩ nó như 'hub' kết hợp phát hiện riêng lẻ từ GuardDuty, Inspector và Macie.