CLF / ドメイン2 セキュリティとコンプライアンス
AWS Security Hub
概要
は、AWS環境全体のセキュリティ状態を1つの画面で把握できるようにするサービスです。、、などのセキュリティサービスや対応パートナー製品の検出結果を一元的に集約し、さらにAWSのベストプラクティスや業界標準に沿った自動チェックを実行します。
主要技術
① 検出結果の一元集約
各サービスの検出結果を標準形式（ASFF）へ正規化して集約します。複数のAWSアカウントやをまたいだ集約にも対応し、優先度の高い問題を把握しやすくします。
② セキュリティ基準のチェック
AWS Foundational Security Best Practices（FSBP）、CIS、などのセキュリティ基準に基づく継続的なチェックを自動実行し、準拠状況をセキュリティスコアとして表示します。多くのチェックはのルールを使って実行されるため、AWS Configでリソースの記録を有効にしておく必要があります。
③ 自動化
と連携し、特定の検出結果をきっかけに通知や修復アクションを自動実行できます。
試験対策
① 選択基準
「複数のセキュリティサービスの検出結果を1か所に集約したい」「セキュリティベストプラクティスへの準拠を継続的にチェックしたい」「セキュリティ状態を単一のダッシュボードで確認したい」という要件ではを選びます。
② 個別検出サービスとの違い
脅威となるアクティビティの検出は、ソフトウェアの脆弱性検出は、内の機密データ検出はです。これらの結果を「集約して全体を見る」のがで、Security Hub自体が個々の脅威を検出するわけではありません。