Network Scanning จะทำการตรวจสอบทรัพยากรของคุณจากอินเทอร์เน็ต เพื่อยืนยันว่าพอร์ตใดบ้างที่สามารถเข้าถึงได้จริง ไม่ใช่แค่การอนุมานจาก Security Group หรือ Route Table เท่านั้น
การค้นพบแต่ละพอร์ตที่เข้าถึงได้จะสร้าง Security Hub finding พร้อมหลักฐาน และ Security Hub Exposures จะนำข้อมูลเหล่านี้ไปประเมินความเสี่ยงโดยรวม
ลูกค้าปัจจุบันสามารถเปิดใช้งาน Network Scanning ในบัญชีหรือภูมิภาคใดก็ได้ หรือเปิดผ่าน Configuration Policy สำหรับลูกค้าใหม่ ฟีเจอร์นี้รวมอยู่ใน Security Hub Essentials โดยไม่มีค่าใช้จ่ายเพิ่มเติมในทุกภูมิภาคที่รองรับ
ศัพท์ที่ควรรู้
- AWS Security Hub – บริการรวมศูนย์ที่ช่วยรวบรวมและแสดงผลการค้นพบด้านความปลอดภัยจากบริการต่างๆ ของ AWS
- Network Scanning – การสแกนเครือข่ายที่ตรวจสอบทรัพยากรจากอินเทอร์เน็ตเพื่อยืนยันการเข้าถึงจริง
- Security Group – กฎไฟร์วอลล์เสมือนที่ใช้ควบคุมการรับส่งข้อมูลเข้าและออกจากทรัพยากร AWS
- Load Balancer – อุปกรณ์ที่ช่วยกระจายปริมาณการรับส่งข้อมูลไปยังเซิร์ฟเวอร์หลายตัว
ที่มา: AWS