SAA / ドメイン1 セキュアなアーキテクチャの設計
AWS Security Hub CSPM
CSPM は、AWS 環境のセキュリティ状態を継続評価し、複数の AWS サービスや製品からの Findings を標準形式で集約・優先順位付けするサービスです。
SAA の試験ガイドでは AWS Security Hub と記載されています。現行ドキュメントではクラウドセキュリティ態勢管理機能を Security Hub CSPM と呼びます。
概要
、、、 などの検出結果を集約し、AWS のベストプラクティスや業界標準に基づくセキュリティチェックを実行します。
主要技術
①Findingsの集約
各サービスの Findings を AWS Security Finding Format（ASFF）へ正規化し、一つの画面やから確認できます。 自体がすべての脅威を検出するのではなく、統合サービスの結果も利用します。
②セキュリティ標準とコントロール ⚠️ 頻出
AWS Foundational Security Best Practices などの標準を有効化し、コントロールごとにリソース構成を評価します。失敗したチェックを優先順位付けし、修復へつなげます。
③Organizationsとの統合
委任管理者アカウントから複数アカウントとの設定・結果を集約します。中央セキュリティアカウントで組織全体の態勢を確認する設計に向きます。
④自動対応
へ Findings を送り、、 Automation、 などで通知や修復を開始できます。
試験対策
| 要件 | サービス |
|---|---|
| 複数セキュリティサービスの結果を集約 | CSPM |
| 不審な活動を検出 | |
| 脆弱性を検出 | |
| 検出結果の根本原因を調査 |
「セキュリティ状態を一元表示」「標準への準拠を継続チェック」「複数アカウントのFindings集約」が選定キーワードです。