AWS Security Hub がインパクト分析に対応！攻撃者の到達範囲が丸わかりに！

おつかれさま、しぃちゃんだよ！ セキュリティのニュースを見つけると、つい前のめりになっちゃうしぃちゃんです。今日は AWS Security Hub のアップデートを紹介するね！

AWS What's New aws.amazon.com

なにが発表されたの？

「AWS What's New」によると、AWS Security Hub の exposure findings（露出検出）に、新しく「インパクト分析(impact analysis)」機能が追加されたんだって。露出しているリソースが悪用されたときに、攻撃者が最終的にどこまで到達できるのか、その全体像を把握できるようにする機能なの。

今までどうだったの？

これまでの exposure findings は、露出しているリソースそのものを見つけて知らせてくれる機能だったよ。でも、セキュリティチームが本当に知りたいのは「そのリソースが突破されたら、次に何が起きるのか」だよね。露出そのものは分かっても、そこから先にどこまで被害が広がりうるかまでは見えにくかったの。

これで何が変わるの？

インパクト分析が加わったことで、露出したリソースを起点に、攻撃者がその先どこまで到達できるかという「侵害の射程」まで見えるようになるよ。これでセキュリティチームは、目の前の露出だけじゃなく組織全体としてのリスクを把握しやすくなるの。しかも Security Hub は、このインパクト範囲を露出検出の重大度スコアリングにも反映するから、影響範囲が大きい露出ほどちゃんと優先度が上がるようになるんだって。露出の範囲が見つかったり変わったりするたびに、既存の exposure も自動で調整されるよ。

深く潜ってみよう

インパクト分析の中身をもうちょっと詳しく見てみるね。

• 露出したリソースに紐づく IAM プリンシパルの**実効権限(effective permissions)**を Security Hub が分析するよ
• そこから、他のリソースへ辿り着ける特権昇格パスを洗い出すの
• 結果として見えてきた「侵害の射程」は、既存の potential attack path graph(攻撃パスグラフ)の中に表示されるよ
• 新しく追加された Impact Assessment タブでは、攻撃者が辿りうるリソースのチェーンを優先度順に並べて、各ステップでどんな権限が使われるかまで具体的に見せてくれるんだって

こうやって権限の繋がりを辿ってグラフ化してくれると、「このリソース単体は大丈夫そうだけど、実はここから重要な資産まで一本道で行けちゃう」みたいな見落としがちなリスクに気づきやすくなるよね。

ちなみに、対象リージョンについては記事内で個別の明記はなくて、AWS Regional Services List で確認してねという案内になってたよ。料金や具体的な設定手順についても、原文には詳しい記載はなかったの。

まとめ

• AWS Security Hub の exposure findings に「インパクト分析」機能が追加されたよ
• 露出したリソースの IAM 実効権限を分析して、特権昇格パスやダウンストリームの被害範囲を可視化するの
• 新しい Impact Assessment タブで、攻撃者が辿るリソースチェーンと権限の詳細が見られるよ
• インパクト範囲は重大度スコアリングにも反映されて、影響が大きい露出ほど優先度が上がるんだって

クラウド環境のセキュリティ担当さんや、AWS 上で権限まわりのリスクをちゃんと把握しておきたいチームには特に嬉しいアップデートだと思うな。詳しくは 原文 を見てみてね！