AWS Security Hub agora suporta criticidade de recursos para priorização

Nova capacidade de priorização no Security Hub

A AWS anunciou uma atualização relevante para o AWS Security Hub: o serviço agora inclui o conceito de criticidade de recursos (resource criticality) no processo de priorização de exposições. A novidade chega para ajudar equipes centrais de segurança a identificar, de forma mais eficiente, quais exposições representam risco real para os ativos mais importantes do negócio.

O que é criticidade de recursos e por que importa

Em ambientes de nuvem com dezenas ou centenas de recursos, nem tudo tem o mesmo peso. Um servidor de produção que processa dados sensíveis de clientes é muito mais crítico do que um ambiente de testes isolado. A criticidade de recursos permite que as equipes de segurança reflitam essa realidade diretamente dentro do Security Hub, priorizando a resposta a incidentes com base no impacto potencial ao negócio.

Como funciona na prática

A AWS implementou três formas de atribuir criticidade aos recursos dentro do Security Hub:

• Regras de automação: é possível configurar uma regra para marcar automaticamente todos os recursos de computação de uma conta específica como, por exemplo, Muito Alta (Very High). Essa regra se aplica tanto aos recursos já presentes no inventário quanto aos novos recursos descobertos pelo Security Hub ao longo do tempo.
• Inferência por tags e nomes: o Security Hub também consegue inferir a criticidade a partir de tags e nomes de recursos, sem nenhuma configuração adicional. O serviço registra qual foi a fonte que determinou o valor, garantindo rastreabilidade.
• Visibilidade na interface: a criticidade aparece como uma coluna na página de Recursos, permitindo ordenação, filtragem e agrupamento. Ela também está disponível na aba de avaliação de impacto (Impact assessment) de uma descoberta de exposição.

Disponibilidade e custos

A criticidade de recursos está incluída no Security Hub Essentials sem custo adicional. Não é necessário nenhum processo de habilitação — o recurso já está ativo para todos os clientes. Para verificar em quais regiões da AWS o Security Hub está disponível, consulte a tabela de regiões da AWS.

Saiba mais

Para aprofundar o entendimento sobre essa e outras funcionalidades do serviço, a AWS disponibiliza o Guia do Usuário do AWS Security Hub e a página oficial do produto.

Fonte

AWS Security Hub now supports resource criticality for prioritization (https://aws.amazon.com/about-aws/whats-new/2026/10/security-hub-resource-criticality/)