新機能
AWS Security Hub が脆弱性修正計画を導入
AWS Security Hub は関連する脆弱性検出をグループ化し、根本原因を修正する計画を提供する。これにより、設定ミスや許可過多のポリシーなど単一のリソースを修正することで複数の脆弱性を同時に解決または軽減できる。
AWS Security Hub は関連する脆弱性検出を根本原因でグループ化する修正計画を提供する。これにより、各脆弱性を個別に修正する代わりに、設定ミスや許可過多のポリシーなど単一の根本リソースを修正することで、複数の脆弱性の深刻度を同時に解決または軽減できる。各修正計画には優先度 (クリティカル、高、中、低)、影響評価、AWS CLI、Terraform、CloudFormation、Python、CDK を含む複数の形式の詳細なステップバイステップの説明が含まれる。Security Hub は最もリスクを軽減する計画を自動的に優先し、重要な修正活動に集中できるようにする。AI エージェントは API を介してプログラムで修正計画を消費し、環境全体でセキュリティ修正を自動化できる。修正計画は AWS Security Hub が利用可能なすべての AWS リージョンで、AWS Security Hub Essentials プランの下で追加費用なしで利用できる。
この更新の位置づけ
セキュリティチームは複数の関連する脆弱性を個別に修正する代わりに、根本原因を修正することで効率的にセキュリティを向上させることができる。