AWS Security Hub が CSV または JSON 形式で S3 への検出結果エクスポートをサポート

本日、AWS Security Hub は、検出結果を Amazon S3 に CSV または JSON (OCSF) 形式でエクスポートする機能を発表した。コンプライアンス報告や監査証拠などのユースケースに必要なセキュリティチームは、セキュリティハブコンソールのすべての検出結果ページ (脅威、曝露、脆弱性、ポスチャーマネジメント、機密データ、すべての検出結果など) からエクスポートパイプラインを構築・維持することなく検出結果をエクスポートできる。エクスポートは、表示している検出結果ページからオンデマンドで開始でき、セキュリティハブが結果をアカウントの S3 バケットに配信する。スプレッドシートで検出結果を確認または共有したい場合は CSV を、Open Cybersecurity Schema Framework (OCSF) 形式で検出結果が必要な場合は JSON を選択できる。検出結果エクスポートは、AWS Security Hub が提供されているすべての AWS リージョンで利用可能。詳細については、AWS Security Hub ユーザーガイド (https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-v2-findings-export.html) を参照すること。

この更新の位置づけ

セキュリティチームがコンプライアンス報告や監査証拠などのユースケースに検出結果を活用する際に役立つ。