AWS Security Hub
AWS 環境のセキュリティ状態を一元管理し、ベストプラクティスへの準拠を自動チェックするサービス
何ができるか
AWS Security Hub は、GuardDuty、Inspector、Macie、Firewall Manager などのセキュリティサービスの検出結果を一元的に集約し、AWS 環境全体のセキュリティ状態を可視化するサービスです。CIS AWS Foundations Benchmark や AWS Foundational Security Best Practices などのセキュリティ標準に対する自動チェックを実行します。
どのような場面で使うか
マルチアカウント環境のセキュリティ状態の一元監視、コンプライアンス準拠状況の自動チェック、セキュリティ検出結果の優先度付けとトリアージ、SIEM との統合によるセキュリティ運用の効率化に利用されます。 この分野について体系的に学びたい方は、関連書籍 (Amazon) も参考になります。
身近な例え
ビルの総合警備室に例えられます。各フロア (AWS サービス) の防犯カメラやセンサー (セキュリティサービス) からのアラートを 1 つの画面に集約し、ビル全体のセキュリティ状態を監視します。定期巡回 (自動チェック) で防火扉の施錠忘れ (設定不備) も検出します。
Security Hub とは
AWS Security Hub は、セキュリティの「司令塔」となるサービスです。有効化すると、AWS Config ルールに基づくセキュリティチェックが自動実行され、S3 バケットのパブリックアクセス、暗号化されていない EBS ボリューム、MFA が無効な IAM ユーザーなどの問題を検出します。検出結果は重要度 (Critical、High、Medium、Low) で分類されます。
セキュリティ標準と統合
Security Hub は複数のセキュリティ標準を提供しています。AWS Foundational Security Best Practices は AWS 固有のベストプラクティス、CIS AWS Foundations Benchmark は業界標準のセキュリティ基準です。GuardDuty、Inspector、Macie などの検出結果は ASFF (AWS Security Finding Format) で統一され、EventBridge 経由で自動修復アクションを実行できます。
はじめかた
Security Hub コンソールで「Security Hub を有効にする」をクリックし、適用するセキュリティ標準を選択します。AWS Config が有効であることが前提条件です。Organizations との統合で、組織内の全アカウントに一括で有効化できます。30 日間の無料トライアルが提供されます。
注意点
- Security Hub の利用には AWS Config の有効化が前提条件。Config の記録料金が別途発生する
- セキュリティチェック数と検出結果の取り込み数に応じた従量課金
さらに詳しく知りたい方は、関連書籍 (Amazon) で理解を深められます。
