周二，AWS宣布对其安全运营服务Security Hub进行重要扩展，新增对微软Azure资源的监控能力，同时推出多项保护AI工作负载的新工具。这是Security Hub首次原生支持监控AWS以外的云平台资源。
此次发布共涵盖四项重大更新：Azure资源监控、Amazon GuardDuty AI防护、GuardDuty AI驱动调查，以及Security Hub AI资产清单。除AI驱动调查功能目前仍在10个AWS区域处于预览阶段外，其余功能均已正式上线。这些更新兑现了AWS今年3月在RSA大会前夕做出的多云扩展承诺。
其中最受关注的更新是对Azure资源监控的支持。Security Hub能够自动发现用户在Azure上的虚拟机、容器镜像、无服务器Function App及身份信息，并依据CIS Azure基础安全基准，检测配置错误、互联网暴露风险以及存在漏洞的软件。来自Azure的所有发现结果会与AWS的发现结果统一显示在同一个按优先级排列的队列中，并可触发团队已构建的自动化工作流。
AWS安全服务总监迈克尔·富勒在发布博客中写道："你的工作负载迁移到新的云平台，你的安全防护也应该随之到位。"
在收费方面，监控Azure资源的费用与监控同等AWS资源相同，不额外收取平台费用，且提供独立的30天免费试用期。
GuardDuty AI防护则是一款以AWS为中心的产品，专注于检测针对Amazon Bedrock和SageMaker工作负载的威胁，包括异常模型调用、提示注入攻击（通过与Bedrock Guardrails集成实现检测），以及AWS所称的"成本收割"攻击——即攻击者利用窃取的凭证，在他人账户上大量调用推理服务从而产生巨额费用。
富勒指出，这一攻击模式正越来越常见。他写道："我最近与一位安全负责人交流，对方的团队之所以发现某个被入侵的服务账户正在大量调用基础模型，完全是因为财务部门注意到了异常账单。"
目前处于预览阶段的AI驱动调查功能，能够对GuardDuty的发现结果进行自动化初步分析，从噪音中筛选出真实威胁。每次调查结果均包含置信度评分、MITRE ATT&CK分类以及修复建议，分析基于90天的相关活动记录。AWS宣称，这一分析过程能将"原本需要数小时的工作压缩至数分钟内完成"。
AI资产清单功能已纳入Security Hub的Essentials计划，无需额外付费。该功能可对组织内的AI资产进行全面梳理，涵盖Bedrock、SageMaker、AgentCore等托管服务，用户在EC2、ECS或EKS上自行运行的模型，以及内部工作负载调用的外部模型API。资产清单还将每项资产与其底层基础设施关联，并与GuardDuty相关发现结果建立连接。
值得注意的是，AWS并非首家监控竞争对手云平台的超大规模云服务商。微软Defender for Cloud早在2021年底就已提供对AWS的安全态势管理，并于2022年初覆盖谷歌云。谷歌则于今年3月完成了对Wiz的320亿美元收购——恰好是AWS预告此次扩展的次日，而Wiz平台已覆盖三大主要云平台。目前Security Hub的监控范围暂止于Azure，AWS尚未表态是否会进一步支持谷歌云。
在AI安全防护领域，AWS同样面临激烈竞争。Wiz、Palo Alto Networks和CrowdStrike目前均已提供AI安全态势管理产品。
AWS押注的是：走向多云战略的用户，会希望Security Hub成为跟随他们的那一个统一控制台和统一账单。"多云"目前是否仅意味着Azure，将是检验这一战略能走多远的首个考验。
Q&A
Q1：AWS Security Hub监控Azure资源需要额外付费吗？
A：不需要额外收取平台费用。监控Azure资源的价格与监控同等AWS资源的费用相同，AWS不会在此基础上附加平台费。此外，Azure资源监控还提供独立的30天免费试用期，用户可在正式使用前进行评估体验。
Q2：GuardDuty AI防护能检测哪些针对AI工作负载的威胁？
A：GuardDuty AI防护主要面向Amazon Bedrock和SageMaker工作负载，可检测三类威胁：一是异常模型调用行为；二是提示注入攻击（通过与Bedrock Guardrails集成实现）；三是"成本收割"攻击，即攻击者利用窃取的凭证在他人账户上大量发起推理请求，导致账单异常飙升。
Q3：AWS Security Hub的AI资产清单功能包含哪些内容？
A：AI资产清单功能已免费纳入Security Hub的Essentials计划，可自动梳理组织内所有AI相关资产，包括Bedrock、SageMaker、AgentCore等AWS托管服务，用户在EC2、ECS或EKS上自行部署的模型，以及内部工作负载调用的外部模型API。该功能还会将每项资产与底层基础设施关联，并与GuardDuty的安全发现结果打通。
