使用 AWS Security Hub 和 Splunk 查找、修复和防止安全漏洞，保持生存

该研报介绍了一种使用AWS安全中心和Splunk来发现、解决和防止安全漏洞的方法。AWS安全中心提供了对AWS环境的安全状况的汇总和组织，而Splunk则提供了强大的洞察力和自动化威胁反应能力。使用Splunk和AWS安全中心，可以实现准确的威胁检测、自动化威胁反应、集中式安全方法、法规和数据隐私事件调查和取证、事件响应和SOC自动化等目标。此外，研报还介绍了如何使用Splunk Amazon Machine Images（AMI）来加速部署。