AWS - Security Hub Enum

जानें AWS हैकिंग को शून्य से हीरो तक htARTE (HackTricks AWS रेड टीम एक्सपर्ट) के साथ!

HackTricks का समर्थन करने के अन्य तरीके:

• यदि आप अपनी कंपनी का विज्ञापन HackTricks में देखना चाहते हैं या HackTricks को PDF में डाउनलोड करना चाहते हैं तो सब्सक्रिप्शन प्लान्स देखें!

• आधिकारिक PEASS और HackTricks स्वैग प्राप्त करें

• हमारे विशेष NFTs संग्रह The PEASS Family खोजें

• शामिल हों 💬 डिस्कॉर्ड समूह या टेलीग्राम समूह या हमें ट्विटर 🐦 @hacktricks_live** पर फॉलो** करें।

• हैकिंग ट्रिक्स साझा करें द्वारा PRs सबमिट करके HackTricks और HackTricks Cloud github repos में।

सुरक्षा हब

सुरक्षा हब AWS खातों, सेवाओं और समर्थित तृतीय-पक्ष साथी उत्पादों से सुरक्षा डेटा एकत्र करता है और आपको अपनी सुरक्षा प्रवृत्तियों का विश्लेषण करने और सबसे उच्च प्राथमिकता वाले सुरक्षा मुद्दों की पहचान करने में मदद करता है।

यह खातों के बीच सुरक्षा संबंधित अलर्ट को केंद्रीकृत करता है, और इन्हें देखने के लिए एक UI प्रदान करता है। सबसे बड़ी सीमा यह है कि यह क्षेत्रों के बीच अलर्ट केंद्रीकृत नहीं करता है, केवल खातों के बीच।

विशेषताएँ

• क्षेत्रीय (फाइंडिंग्स क्षेत्रों को पार नहीं करती हैं)

• मल्टी-खाता समर्थन

• फाइंडिंग्स से:

• गार्ड ड्यूटी

• कॉन्फ़िग

• इंस्पेक्टर

• मेसी

• तृतीय पक्ष

• स्वयं उत्पन्न CIS मानकों के खिलाफ

# Get basic info
aws securityhub describe-hub

# Get securityhub org config
aws securityhub describe-organization-configuration #If the current account isn't the security hub admin, you will get an error

# Get the configured admin for securityhub
aws securityhub get-administrator-account
aws securityhub get-master-account # Another way
aws securityhub list-organization-admin-accounts # Another way

# Get enabled standards
aws securityhub get-enabled-standards

# Get the findings
aws securityhub get-findings

# Get insights
aws securityhub get-insights

# Get Automation rules (must be from the admin account)
aws securityhub list-automation-rules

# Get members (must be from the admin account)
aws securityhub list-members
aws securityhub get-members --account-ids <acc-id>

डिटेक्शन को उमके से छलकर निकलें

करने के लिए, पीआर स्वीकार किए जाते हैं

संदर्भ

• https://cloudsecdocs.com/aws/services/logging/other/#general-info

• https://docs.aws.amazon.com/securityhub/latest/userguide/what-is-securityhub.html

जानें AWS हैकिंग को शून्य से हीरो तक htARTE (HackTricks AWS Red Team Expert)!

HackTricks का समर्थन करने के अन्य तरीके:

• यदि आप अपनी कंपनी का विज्ञापन HackTricks में देखना चाहते हैं या HackTricks को PDF में डाउनलोड करना चाहते हैं तो सब्सक्रिप्शन प्लान्स देखें!

• आधिकारिक PEASS & HackTricks स्वैग प्राप्त करें

• The PEASS Family की खोज करें, हमारा विशेष NFTs संग्रह

• शामिल हों 💬 डिस्कॉर्ड समूह या टेलीग्राम समूह या हमें ट्विटर 🐦 @hacktricks_live** पर फॉलो करें।

• हैकिंग ट्रिक्स साझा करें, हैकट्रिक्स HackTricks और HackTricks Cloud github repos में पीआर जमा करके।