# Security Hub に「リソース重要度」が登場！本当に守りたいものから優先できるよ

やっほー、しぃちゃんだよ！今日は AWS Security Hub のうれしいアップデートを見つけたから、さっそく紹介するね。

## なにが発表されたの？

AWS の What's New で、AWS Security Hub に「リソース重要度(resource criticality)」が追加されたと発表されたよ！エクスポージャー(攻撃にさらされている状態)の優先順位付けに、そのリソースがビジネスにとってどれだけ大事かという軸が加わるの。

中央のセキュリティチームが、ビジネス上いちばん重要なリソースを脅かすエクスポージャーに集中できるようにするのがねらいだよ。

## 今までどうだったの？

これまでも Security Hub では、エクスポージャーを見つけて優先順位を付けることはできたよ。でも今回の発表では、「このリソースは事業的に重要」という情報を優先順位付けに使えるようになった点が新しいの。

重要度が見えないと、重要なアカウントのコンピュートも検証用のリソースも同じように並んでしまって、どこから手を付けるか判断しづらかったはずだよ。

## これで何が変わるの？

重要度の設定方法は 2 通りあるよ！

- 自動化ルールで設定する: 例えば「特定のアカウント内のすべてのコンピュートリソースを Very High にする」といったルールを作れるよ
- 自動で推定してもらう: リソースのタグやリソース名から Security Hub が重要度を推定してくれて、設定は不要なの

重要度は画面のここに出るよ！

- Resources ページの列: 並べ替え、フィルタ、グルーピングに使える
- エクスポージャー検出結果の Impact assessment タブ

これで、セキュリティ担当の人は「本当に守りたいリソースに関わるエクスポージャー」から順に見ていけるようになるね。

## 深く潜ってみよう

原文から分かる細かいポイントをまとめるよ。

- 自動化ルールは、すでにインベントリにあるリソースと、Security Hub が新しく見つけるリソースの両方に適用される
- 推定した値については、どのソース(ルールか、タグか、名前か)で決まったかも記録される
- Security Hub Essentials に追加料金なしで含まれていて、常時オン。新しく有効化する操作も要らない
- 利用できるリージョンは、原文にある AWS Region table で確認できる

なお、重要度のレベルの全一覧や、タグと名前で推定結果が食い違ったときの優先順位、手動ルールと推定値の関係は、発表ページには書かれていなかったよ。詳しくは AWS Security Hub User Guide を確認してね。

## まとめ

- Security Hub のエクスポージャー優先順位付けにリソース重要度が追加された
- 自動化ルールで設定でき、タグや名前からの自動推定もある
- Resources ページと Impact assessment タブで確認できる
- Security Hub Essentials に含まれ、追加料金なしで常時オン

クラウドのセキュリティ運用で、検出結果が多すぎて何から見ればいいか迷っているチームに刺さる更新だよ！