Security Hub に「リソース重要度」が登場！本当に守りたいものから優先できるよ
やっほー、しぃちゃんだよ！今日は AWS Security Hub のうれしいアップデートを見つけたから、さっそく紹介するね。
AWS What's New
aws.amazon.com
なにが発表されたの？
AWS の What's New で、AWS Security Hub に「リソース重要度(resource criticality)」が追加されたと発表されたよ！エクスポージャー(攻撃にさらされている状態)の優先順位付けに、そのリソースがビジネスにとってどれだけ大事かという軸が加わるの。
中央のセキュリティチームが、ビジネス上いちばん重要なリソースを脅かすエクスポージャーに集中できるようにするのがねらいだよ。
今までどうだったの？
これまでも Security Hub では、エクスポージャーを見つけて優先順位を付けることはできたよ。でも今回の発表では、「このリソースは事業的に重要」という情報を優先順位付けに使えるようになった点が新しいの。
重要度が見えないと、重要なアカウントのコンピュートも検証用のリソースも同じように並んでしまって、どこから手を付けるか判断しづらかったはずだよ。
これで何が変わるの？
重要度の設定方法は 2 通りあるよ！
- 自動化ルールで設定する: 例えば「特定のアカウント内のすべてのコンピュートリソースを Very High にする」といったルールを作れるよ
- 自動で推定してもらう: リソースのタグやリソース名から Security Hub が重要度を推定してくれて、設定は不要なの
重要度は画面のここに出るよ！
- Resources ページの列: 並べ替え、フィルタ、グルーピングに使える
- エクスポージャー検出結果の Impact assessment タブ
これで、セキュリティ担当の人は「本当に守りたいリソースに関わるエクスポージャー」から順に見ていけるようになるね。
深く潜ってみよう
原文から分かる細かいポイントをまとめるよ。
- 自動化ルールは、すでにインベントリにあるリソースと、Security Hub が新しく見つけるリソースの両方に適用される
- 推定した値については、どのソース(ルールか、タグか、名前か)で決まったかも記録される
- Security Hub Essentials に追加料金なしで含まれていて、常時オン。新しく有効化する操作も要らない
- 利用できるリージョンは、原文にある AWS Region table で確認できる
なお、重要度のレベルの全一覧や、タグと名前で推定結果が食い違ったときの優先順位、手動ルールと推定値の関係は、発表ページには書かれていなかったよ。詳しくは AWS Security Hub User Guide を確認してね。
まとめ
- Security Hub のエクスポージャー優先順位付けにリソース重要度が追加された
- 自動化ルールで設定でき、タグや名前からの自動推定もある
- Resources ページと Impact assessment タブで確認できる
- Security Hub Essentials に含まれ、追加料金なしで常時オン
クラウドのセキュリティ運用で、検出結果が多すぎて何から見ればいいか迷っているチームに刺さる更新だよ！