AWS Security Hub

Qué es: AWS Security Hub es el panel central de seguridad: reúne los hallazgos de varios servicios, los correlaciona y te muestra primero los riesgos más graves.

• Hallazgos agregados: recibe los de GuardDuty, Inspector y otros servicios de seguridad de AWS y de terceros, en un solo formato. Ya no saltas de consola en consola.
• Estándares y controles: compara tu cuenta con estándares como las AWS Foundational Security Best Practices o los de la industria CIS, PCI DSS y NIST. Cada control es una buena práctica, como “los volúmenes EBS deben estar cifrados”, y queda aprobado o fallido.
• Nombres actuales: desde diciembre de 2025, la parte de estándares y controles se llama Security Hub CSPM (cloud security posture management). Usa reglas de AWS Config (Sesión 14), así que exige tener Config activo.
• Precio: prueba gratuita de 30 días; después pagas por controles evaluados y hallazgos procesados, más el costo de Config.

Analogía: la sala de control de un edificio, con las pantallas de todas las cámaras y alarmas. Dónde falla la analogía: la sala tiene sus propias cámaras. Security Hub detecta poco por sí mismo: depende de que GuardDuty, Inspector y Config estén activos.

Ejemplo real: Boletos Faro tiene GuardDuty e Inspector en tres Regiones. Security Hub junta sus hallazgos en una sola Región. Cada lunes, el equipo revisa los controles fallidos del estándar de AWS y empieza por los críticos.

Úsalo cuando: quieras una vista única de la seguridad de tu cuenta o comprobar cumplimiento contra estándares. No lo uses cuando: esperes que reemplace a GuardDuty o a Inspector: los necesita para tener qué mostrar.