Hasta ahora hemos visto varios servicios de seguridad: SCP (límites), Config (cumplimiento), GuardDuty (amenazas)... y todavía quedan más. El problema es que, con tantas herramientas, cada una con sus propias alertas, es fácil perderse. ¿Cómo tienes una visión global del estado de seguridad de tu cuenta? Para eso existe Security Hub: el «panel de control» que centraliza toda tu seguridad en un solo sitio.

Imagina la situación de un equipo de seguridad con todo lo que llevamos visto:

Cada servicio tiene su propia pantalla, su propio formato de alertas, su propia lista. El equipo tendría que ir revisando una por una, sin una visión conjunta. Es agotador y propenso a que algo se escape. Necesitas un sitio donde todo confluya.

AWS Security Hub es un servicio que agrega y centraliza los hallazgos de seguridad de muchos servicios (GuardDuty, Config, Inspector, Macie...) en un único panel. En vez de mirar en diez sitios, miras en uno solo, con todo unificado y priorizado.

Analogía: Security Hub es como la sala de control central de seguridad de un gran edificio. En lugar de tener a un guardia mirando las cámaras del sótano, otro las de la entrada y otro las del aparcamiento por separado, todas las cámaras y alarmas llegan a una sala central con una pantalla unificada. Desde ahí, una sola persona ve el estado de todo el edificio de un vistazo y prioriza dónde actuar.

Recoge las alertas de los distintos servicios de seguridad y las pone juntas, en un formato común. Así, da igual si un problema lo detectó GuardDuty o Config: lo ves en la misma lista, descrito de forma homogénea.

Security Hub puede evaluar tu cuenta contra estándares de seguridad reconocidos del sector, ejecutando automáticamente cientos de comprobaciones de buenas prácticas:

Te dice, por ejemplo, «cumples el 87 % de las buenas prácticas de seguridad de AWS; estos son los puntos que fallan». Es una forma excelente de medir y mejorar tu postura de seguridad.

No todas las alertas son igual de urgentes. Security Hub prioriza los hallazgos por gravedad y te da una puntuación de seguridad general, para que sepas en qué centrarte primero. En lugar de ahogarte en mil alertas, ves qué es lo más importante que arreglar.

Igual que GuardDuty (subcapítulo 23.3), los hallazgos centralizados de Security Hub se pueden conectar con EventBridge + Lambda para automatizar respuestas, o con sistemas de tickets para que el equipo los gestione de forma ordenada.

El gran valor de Security Hub es darte una sola fuente de verdad sobre tu seguridad. En vez de preguntarte «¿estoy seguro?» y tener que mirar en diez consolas distintas, abres Security Hub y ves:

• Tu puntuación general de seguridad.
• Los hallazgos más graves, de todos los servicios, priorizados.
• Tu nivel de cumplimiento de los estándares del sector.
• Qué acciones concretas mejorarían tu seguridad.

Ejemplo del mundo real: el responsable de seguridad de una empresa empieza cada mañana abriendo Security Hub. De un vistazo ve: la puntuación de seguridad subió al 91 %, hay 3 hallazgos críticos nuevos (uno de GuardDuty sobre una credencial sospechosa, dos de Config sobre buckets mal configurados), y se cumplen 142 de 158 comprobaciones del estándar CIS. En cinco minutos sabe exactamente dónde está su seguridad y qué atender hoy, sin abrir media docena de consolas distintas. Esa visión consolidada es lo que hace su trabajo manejable.

Con Security Hub, las piezas de seguridad de este capítulo forman un sistema coherente:

Las herramientas especializadas detectan; Security Hub unifica y prioriza. Juntas dan una seguridad que puedes gestionar de verdad.

• Con muchos servicios de seguridad, cada uno con sus alertas, es fácil perderse; hace falta una visión centralizada.
• Security Hub agrega y centraliza los hallazgos de seguridad de muchos servicios (GuardDuty, Config, Inspector, Macie...) en un único panel, con formato común. Como la sala de control central de un edificio.
• Funciones clave: agrega hallazgos de todas partes, comprueba estándares de seguridad reconocidos (AWS Best Practices, CIS, PCI DSS...), prioriza y puntúa (para saber qué atender primero) y se integra para automatizar respuestas.
• Su gran valor: ser una sola fuente de verdad sobre tu seguridad, para saber en minutos dónde estás y qué mejorar, sin mirar en diez consolas.
• En el ecosistema: las herramientas especializadas detectan, y Security Hub unifica y prioriza.

En el siguiente subcapítulo bajaremos al nivel de la protección de datos: cómo gestionar las claves de cifrado con KMS.