O que mudou no AWS Security Hub
A AWS anunciou uma novidade relevante para equipes de segurança: o AWS Security Hub agora oferece suporte à exportação de findings diretamente para o Amazon S3, nos formatos CSV ou JSON com o padrão Estrutura Aberta de Esquema de Cibersegurança (OCSF — Open Cybersecurity Schema Framework).
Por que isso importa
Até então, equipes que precisavam trabalhar com os findings fora do console do Security Hub — seja para relatórios de conformidade, evidências de auditoria ou análises externas — precisavam construir e manter seus próprios pipelines de extração de dados. Esse processo exigia esforço de engenharia contínuo e adicionava complexidade operacional desnecessária.
Com essa atualização, a AWS resolve esse gargalo de forma direta: a exportação pode ser iniciada sob demanda, direto da página de findings que o usuário estiver visualizando no console.
Como funciona na prática
A exportação está disponível em todas as páginas de findings do console do Security Hub, incluindo:
- Threats (Ameaças)
- Exposure (Exposição)
- Vulnerabilities (Vulnerabilidades)
- Posture Management (Gerenciamento de Postura)
- Sensitive Data (Dados Sensíveis)
- All Findings (Todos os Findings)
Ao iniciar uma exportação, o Security Hub entrega os resultados diretamente em um bucket S3 na conta do usuário. A escolha do formato depende do caso de uso:
- CSV: ideal para revisar ou compartilhar os findings em planilhas.
- JSON (OCSF): recomendado quando os dados precisam estar no padrão OCSF, amplamente utilizado em integrações de segurança.
Disponibilidade
A exportação de findings está disponível em todas as regiões da AWS onde o Security Hub já está presente. Para explorar a documentação completa do recurso, a AWS disponibiliza o Guia do Usuário do AWS Security Hub.
Fonte
AWS Security Hub now exports findings to S3 in CSV or JSON format (https://aws.amazon.com/about-aws/whats-new/2026/10/security-hub-exports-s3-csv-json/)
Leave a Reply