# 1 か所直せば複数の脆弱性が解決！Security Hub に修復プランが登場

みんな、しぃちゃんだよ！セキュリティの指摘が多すぎて困ってる…そんなみんなに朗報だよ！

## なにが発表されたの？

AWS の What's New で、AWS Security Hub に修復プラン（remediation plans）が登場したと発表されたよ。根本原因が同じ、関連する exposure finding をグループ化してくれる機能なの。

## これで何が変わるの？

exposure をひとつずつ対処する代わりに、誤った設定や緩すぎるポリシーのような、根本にあるリソースをひとつ直すだけで、複数の exposure をまとめて解決したり、深刻度を下げたりできるよ。

## 深く潜ってみよう

各修復プランにはこんな情報が入っているよ。

- 優先度のガイダンス（Critical・High・Medium・Low）
- 影響の評価
- ステップごとの詳しい手順（AWS CLI・Terraform・CloudFormation・Python・CDK など複数の形式の例つき）

Security Hub は、リスクを最も減らせるプランが先頭に来るよう、自動で優先順位をつけてくれるよ。

AI エージェントが API 経由で修復プランをプログラムから使って、環境全体のセキュリティ修正を自動化することもできるんだって。

提供範囲は、Security Hub が使えるすべての AWS リージョンで、AWS Security Hub Essentials プランなら追加料金なしだよ。

## まとめ

- 根本原因が同じ exposure finding をグループ化した修復プランが登場
- ひとつの原因を直せば、複数の exposure をまとめて解消・軽減できる
- 優先度・影響評価・複数形式の手順例つきで、リスク削減の大きい順に並ぶ
- API 経由で AI エージェントによる自動修正にも使える

セキュリティの指摘の山に埋もれがちな、運用チームのみんなに刺さる機能だよ！