AWS Security Hub Extended にサプライチェーンセキュリティが追加

AWS Security Hub Extended プランにサプライチェーンセキュリティが 10 番目のカテゴリとして追加された。Chainguard と Socket がキュレーションされたパートナーとして参加する。開発者が大規模にオープンソースライブラリを採用する中で、セキュリティチームは環境に導入されるパッケージが信頼でき、悪意のあるコードを含まないことを確認する必要がある。この追加により、アプリケーションに組み込まれる前に悪意のある依存関係を検出およびブロックできる。Extended プランでは、すべてのソリューションが単一の AWS 請求にまとめられ、長期的なコミットは不要である。Security Hub Extended は、エンドポイント、アイデンティティ、メール、ネットワーク、データ、ブラウザー、クラウド、AI、セキュリティオペレーション、サプライチェーンにわたるフルスタックの企業セキュリティソリューションを簡略化する。参加するすべてのソリューションからのセキュリティフィンディングは、Open Cybersecurity Schema Framework (OCSF) で出力され、自動的に AWS Security Hub に集約される。新しいキュレーションされたパートナーソリューションは、Security Hub が利用可能なすべての AWS 商用リージョンで本日利用可能である。