AWS ngày 9/10/2026 bổ sung khả năng xuất finding từ AWS Security Hub sang Amazon S3 dưới dạng CSV hoặc JSON theo Open Cybersecurity Schema Framework (OCSF). Security team có thể xuất trực tiếp từ từng trang finding trong console, thay vì dựng một pipeline trích xuất riêng cho các nhu cầu báo cáo, kiểm toán hoặc điều tra.
Bài viết này do AI tạo ra, biên tập từ thông báo kỹ thuật chính thức của AWS.
Security Hub trước đây đã là nơi tổng hợp finding từ nhiều dịch vụ và nguồn tích hợp. Nhưng khi cần gửi một lát dữ liệu cho auditor, chia sẻ cho chủ hệ thống, hoặc đưa vào kho evidence, đội vận hành thường phải tự gọi API, viết job export hoặc duy trì connector. AWS cho phép chọn findings đang hiển thị trong console và gửi kết quả sang S3, giảm thao tác thủ công quanh các report ad hoc.
CSV phù hợp khi người nhận mở bằng spreadsheet hoặc cần một bảng tĩnh cho kỳ kiểm toán. JSON theo OCSF phù hợp hơn cho SIEM, data lake, pipeline analytics hoặc workflow tự động vì giữ cấu trúc dữ liệu bảo mật nhất quán. Không nên xem hai định dạng là thay thế tuyệt đối: CSV tiện cho con người nhưng dễ mất ngữ cảnh kiểu dữ liệu; JSON tốt cho máy nhưng cần schema validation và kiểm soát phiên bản downstream.
Export từ các trang theo ngữ cảnh giúp đội incident response chụp lại tập finding liên quan tới một threat, exposure hoặc vulnerability tại thời điểm xử lý. Với compliance, bucket S3 có thể trở thành nơi lưu evidence theo kỳ, account hoặc control. Giá trị chỉ xuất hiện khi naming, retention, encryption và access log được chuẩn hóa; một bucket export không quản trị có thể thành thêm một điểm rò dữ liệu.
Tính năng này là export theo yêu cầu từ console, không phải lời hứa thay thế toàn bộ streaming ingestion hay automation hiện có. Đội cần dữ liệu liên tục, độ trễ thấp hoặc enrichment phức tạp vẫn nên đánh giá API, EventBridge, Security Lake hay pipeline phù hợp với kiến trúc của mình. Export cũng không sửa chất lượng finding nguồn: suppression, severity, asset ownership và deduplication vẫn quyết định báo cáo có hữu ích hay không.
Điểm đáng giá là rút ngắn “đoạn cuối” giữa console security và bằng chứng có thể bàn giao. Các đội nhỏ thường không thiếu alert mà thiếu cách xuất một tập finding đáng tin, có phạm vi rõ, khi auditor hoặc chủ ứng dụng hỏi. Đưa được dữ liệu vào S3 theo định dạng quen thuộc giúp giảm friction.
Nhưng S3 không tự làm dữ liệu an toàn hơn. Security finding có thể chứa resource ARN, account, IP, tên workload và dấu hiệu điều tra. Vì vậy cấu hình bucket, IAM, KMS, retention và audit phải được xem là một phần feature, không phải việc dọn dẹp sau khi export đã chạy.
AWS What’s New, 9/10/2026: AWS Security Hub now exports findings to S3 in CSV or JSON format.
