AWS Security Hub が曝露検出の影響分析を追加

AWS Security Hub は曝露検出に影響分析機能を追加した。この機能により、セキュリティチームは、曝露が悪用された場合に攻撃者が到達できるリソースの範囲を理解できる。影響分析は、曝露されたリソースに関連する IAM プリンシパルの有効な権限を分析し、アカウント内の他のリソースへの特権昇格パスを特定する。結果として、攻撃経路グラフに影響範囲が表示され、攻撃者が通過できるリソースのチェーンと各ステップの権限が新しい「影響評価」タブに表示される。Security Hub は曝露の深刻度スコアに影響範囲を反映し、影響範囲が大きい曝露を優先的に処理する。