AWS Security Hub Threat Analytics プランに GuardDuty Runtime Monitoring が含まれるようになった

本日、AWS は Amazon GuardDuty Runtime Monitoring が AWS Security Hub Threat Analytics プランに含まれるようになったと発表した。Runtime Monitoring は、Amazon EC2 インスタンス、Amazon EKS クラスター、Amazon ECS タスク (AWS Fargate 上) で、オペレーティングシステム、ネットワーク、ファイルのアクティビティを検査し、コンテナエスケープ、特権昇格、クリプトマイニングなどの脅威を検出する。セキュリティハブは、このカバレッジを簡略化された価格で請求するようになった。セキュリティハブが有効なアカウントとリージョンでは、Amazon GuardDuty の Runtime Monitoring に対する個別の料金は発生しなくなり、その使用は AWS セキュリティハブの下に表示される。検出カバレッジ、フィンディングタイプ、GuardDuty セキュリティエージェントはすべて変更なく、再設定は必要ない。Threat Analytics プランの無料トライアルは、セキュリティハブ Essentials プランの無料トライアルとは別であり、この変更により Runtime Monitoring の新しい無料トライアルは追加されない。AWS コストエクスプローラーまたはセキュリティハブの使用ページで、この変更が請求にどのように影響するかを確認できる。

この更新の位置づけ

この変更は、AWS のセキュリティサービスを利用しているユーザー、特にセキュリティハブと GuardDuty の両方を使用しているユーザーに影響する。セキュリティハブの料金構造が簡素化され、管理が容易になる。