Servicio que agrega, normaliza y prioriza en un dashboard único los findings de seguridad de GuardDuty, Inspector, Macie, Config y herramientas de terceros. Evalúa el cumplimiento frente a estándares como CIS Benchmark y AWS Foundational Security Best Practices.
En SAP-C02 es la capa de consolidación por encima de los servicios de detección individuales. Pregunta: tener una vista centralizada del estado de seguridad de toda la organización multi-cuenta → Security Hub con agregación cross-account.