AWS Security Hub がネットワークスキャニングを提供開始

AWS Security Hub がネットワークスキャニング機能を提供開始する。この機能は、インターネットから実際に到達可能なリソースを特定する。セキュリティグループルールやルートテーブルに基づく可能性だけでなく、実際の到達性をプローブによって検出する。AWS および Azure 環境のパブリック IP アドレス、仮想マシン、ロードバランサーを見つけ、到達可能なポートを特定し、その背後に実行されているサービスを判断する。これにより、セキュリティハブの既存のネットワーク到達可能性の検出結果を補完し、インターネットから実際に到達可能なリソースを確認する。到達可能なポートごとにセキュリティハブの検出結果が生成され、そのポートとサービスの証拠が含まれる。セキュリティハブエクスポジションは、これらの検出結果を他の検出結果やリソース構成と自動的に相関させ、広範なリスクを判断する。