AWS Security Hub のアップデート

AWS Security Hub がリソースの重要度をサポートし、優先順位付けを可能に

AWS Security Hub はリソースの重要度を導入し、セキュリティチームがビジネスに最も重要なリソースに影響を与える脆弱性に集中できるようにする。設定不要で Essentials パッケージに含まれ、すべての顧客に有効。

AWS Security Hub が CSV または JSON 形式で S3 への検出結果エクスポートをサポート

AWS Security Hub は、検出結果を Amazon S3 に CSV または JSON 形式でエクスポートできるようにした。コンプライアンス報告や監査証拠などのユースケースに利用できる。

AWS Security Hub Threat Analytics プランに GuardDuty Runtime Monitoring が含まれるようになった

Amazon GuardDuty の Runtime Monitoring が AWS Security Hub Threat Analytics プランに統合され、Amazon EC2、Amazon EKS、Amazon ECS on AWS Fargate でのコンテナエスケープや特権昇格などの脅威を検出する。セキュリティハブの単一料金でこれらのリソースをカバーするようになった。

AWS Security Hub が脆弱性修正計画を導入

AWS Security Hub は関連する脆弱性検出をグループ化し、根本原因を修正する計画を提供する。これにより、設定ミスや許可過多のポリシーなど単一のリソースを修正することで複数の脆弱性を同時に解決または軽減できる。

AWS Security Hub AI Inventory が Azure のセルフホストインスタンスをサポート

AWS Security Hub AI Inventory は、Azure のセルフホストインスタンスで実行される AI アセットの検出とカタログ化をサポートする。セキュリティチームは、AWS と Azure の両方の環境で AI アセットとセキュリティポストチャーを一元管理できる。

AWS Security Hub Extended にサプライチェーンセキュリティが追加

AWS Security Hub Extended は、Chainguard と Socket をパートナーとして、サプライチェーンセキュリティを 10 番目のカテゴリとして追加する。これにより、オープンソースライブラリの信頼性を確認し、悪意のある依存関係を検出・ブロックできる。

AWS Security Hub MCP App がプレビューとして提供開始

AWS Security Hub MCP App は、セキュリティ調査を効率化するローカル MCP サーバーで、Claude Desktop から直接脆弱性調査が可能になる

AWS Security Hub が AI アセットの組織全体にわたる可視性を提供

AWS Security Hub は AI アセットのインベントリを提供し、セキュリティチームが組織全体の AI リソースとセキュリティ状態を継続的に確認できるようにする。管理された AI サービスとセルフホストされたワークロードを自動検出する。

AWS Security Hub がネットワークスキャニングを提供開始

AWS Security Hub はネットワークスキャニングを導入し、インターネットから実際に到達可能なリソースを特定する。パブリック IP アドレスや仮想マシン、ロードバランサーを検出し、開放ポートとサービスを特定する。

AWS Security Hub が曝露検出の影響分析を追加

AWS Security Hub は曝露検出に影響分析を導入し、攻撃者がアクセス可能なリソースの範囲を可視化する

AWS Security Hub CSPM が AI セキュリティ ベストプラクティス標準を発表

AWS Security Hub CSPM は、Amazon Bedrock と Amazon SageMaker のワークロードを自動的に評価する 31 のセキュリティ制御を含む AI セキュリティ ベストプラクティス標準を提供する

AWS Security Hub が Microsoft Azure リソースの監視を開始

AWS Security Hub は Azure リソースの監視を開始し、リスク分析やセキュリティ姿勢管理を統合する。Azure の仮想マシンやコンテナイメージなどを自動検出する。

• Amazon Inspector