Security Hub Extended : la nouvelle offre sécurité AWS

AWS Security Hub Extended renforce la plateforme de sécurité cloud d’AWS. Cette nouvelle offre étend Security Hub afin d’unifier la détection des menaces et l’intégration de solutions partenaires dans un environnement unique.

Amazon Web Services renforce sa stratégie sécurité avec Security Hub Extended. Il s’agit d’une extension de sa plateforme destinée à centraliser détection des menaces et gestion des risques. AWS veut proposer une protection globale qui couvre l’ensemble du système d’information d’une entreprise, bien au-delà du seul environnement cloud.

Une plateforme pensée pour la sécurité globale

Présenté dans la continuité de la refonte dévoilée lors de re:Invent 2025, Security Hub Extended enrichit les capacités déjà intégrées dans Security Hub. Le service réunit plusieurs briques clés de l’écosystème AWS, dont Amazon GuardDuty et Amazon Inspector, afin d’offrir une analyse continue des risques et des menaces.

Avec cette nouvelle extension, AWS propose un cadre unifié capable de couvrir différents domaines sensibles d’un système d’information. Les équipes de sécurité peuvent ainsi superviser la protection des terminaux, des identités, des communications par e-mail, du réseau ou encore des données. Les environnements cloud, les navigateurs, l’intelligence artificielle et les opérations de sécurité entrent aussi dans le périmètre. L’objectif reste clair : simplifier la mise en place d’une architecture de sécurité cohérente et faciliter la détection rapide des incidents.

Des partenaires majeurs intégrés dans l’écosystème

L’une des évolutions importantes de Security Hub Extended repose sur l’ouverture à des solutions externes reconnues dans la cybersécurité. AWS a sélectionné plusieurs éditeurs spécialisés afin d’enrichir la plateforme avec des technologies complémentaires.

Parmi les partenaires figurent notamment CrowdStrike, CyberArk, Okta, Proofpoint, Splunk ou encore Zscaler. Des acteurs tels que Abnormal, Cyera, Britive ou Island complètent également l’écosystème.

AWS joue ici le rôle de fournisseur principal pour la facturation. Les entreprises bénéficient ainsi d’un modèle simple basé sur l’usage, avec un paiement à la consommation et une facture unique. Les tarifs négociés restent compatibles avec les conditions commerciales AWS existantes, ce qui réduit la complexité liée à la gestion de multiples fournisseurs.

Une visibilité unifiée sur les risques

Autre point clé : l’agrégation automatique des données de sécurité. Les résultats issus des services AWS et des solutions partenaires sont centralisés dans Security Hub selon le standard Open Cybersecurity Schema Framework (OCSF).

Ce format commun facilite l’analyse des alertes et permet aux équipes de sécurité d’identifier plus rapidement les risques transversaux dans leur infrastructure. L’ensemble des informations se retrouve dans une interface unique, ce qui améliore la coordination entre détection et réponse aux incidents.

Security Hub Extended peut être activé directement depuis la console AWS. Les organisations peuvent déployer les offres partenaires intégrées puis accéder à une facturation automatique basée sur l’usage. L’offre est disponible dans toutes les régions commerciales qui prennent déjà en charge Security Hub, sans investissement initial requis.

Article basé sur un communiqué de presse reçu par la rédaction.