AWS Security Hub توفر الآن ميزة مسح الشبكة لتحديد الموارد التي يمكن الوصول إليها بشكل عام
تقدم AWS Security Hub اليوم ميزة مسح الشبكة، وهي الإمكانية التي تحدد الموارد في بيئتك التي يمكن الوصول إليها من الإنترنت العام. تفحص ميزة مسح الشبكة مواردك من الإنترنت لاكتشاف إمكانية الوصول الفعلية، وليس فقط ما يمكن الوصول إليه استنادًا إلى قواعد مجموعة الأمان وقواعد التوجيه. تكتشف الميزة عناوين IP العامة والأجهزة الافتراضية وموازنات التحميل عبر بيئات AWS و Azure الخاصة بك، وتحدد المنافذ التي يمكن الوصول إليها، وتحدد الخدمات التي تعمل خلفها. وهذا يكمل نتائج إمكانية الوصول إلى الشبكة الحالية لـ Security Hub، والتي تحدد التكوينات التي يمكن أن تجعل المورد قابلاً للوصول من الإنترنت. يؤكد مسح الشبكة إمكانية الوصول الفعلي من الإنترنت. يقوم كل منفذ يمكن الوصول إليه بإنشاء نتيجة في Security Hub تتضمن دليل على المنفذ والخدمة المكتشفة. ثم تقوم Security Hub Exposures تلقائيًا بربط هذه النتائج بالنتائج الأخرى وتكوينات الموارد لتحديد المخاطر الأوسع نطاقًا.
يمكن للعملاء الحاليين تمكين مسح الشبكة في الحسابات الفردية والمناطق، أو عبر المؤسسة بأكملها من خلال سياسة التكوين. بالنسبة لعملاء Security Hub الجدد، يتم تشغيل ميزة مسح الشبكة افتراضيًا. يتم تضمين مسح الشبكة في Security Hub Essentials دون أي تكلفة إضافية في جميع مناطق AWS التجارية التي تدعم Security Hub. لمعرفة المزيد، راجع دليل مستخدم AWS Security Hub وصفحة منتجات AWS Security Hub. للحصول على القائمة الكاملة للمناطق، راجع قائمة خدمات AWS الإقليمية.