マルチプロダクト開発の現場でAWS Security Hubを1年以上運用して得た教訓やあれこれ - ANDPAD Tech Blog

2024/12/19 9 users 教訓 ANDPAD Tech Blog 現場

こんにちは。SREチームの吉澤です。年末はイベントが多かった関係でネタがあったので、ANDPAD Advent Calendar 2024の6日目に続き、19日目も私が担当します。 先日12/13(金)に、Findy社のオンラインイベント「クラウドセキュリティを再吟味するために〜実例から学ぶ、考慮すべき観点とその対策事例〜」にお呼びいただき... 続きを読む

Amazon Inspectorの未改善の脆弱性検出結果をAWS Security Hub経由で、週次でメール通知してみた | DevelopersIO

2024/12/03 16 users マルチアカウント環境 トリガー DevelopersIO

はじめに マルチアカウント環境でAWS Security Hubに統合されたAmazon Inspectorの未改善の脆弱性検出結果を、週次でメール通知する方法をご紹介します。 Amazon Inspectorでは、脆弱性の検出結果が一度だけ作成されます。 そのため、検出結果の作成をトリガーにAmazon EventBridge経由で通知する一般的な方法では、一度... 続きを読む

AWS Security Hubで[Config.1]の重要度がCriticalに変更され、新たに追加された「コントロール失敗理由」を確認し是正してみた | DevelopersIO

2024/11/29 9 users Critical DevelopersIO medium

AWS Security Hubで[Config.1]の重要度がCriticalに変更され、新たに追加された「コントロール失敗理由」を確認し是正してみた はじめに 今月、AWS Security Hubのコントロール[Config.1]の重要度がMEDIUMからCRITICALに引き上げられました。 さらに、Config.1の失敗検出結果に新たにステータスコード（Reason code）と... 続きを読む

AWS Security Hubを活用した効率的でセキュアなマルチアカウント管理 - NRIネットコムBlog

2024/07/11 8 users 統制 NRIネットコムBlog 集約 マルチアカウント管理

本記事は AWSアワード記念！夏のアドベントカレンダー 4日目の記事です。 🎆🏆 3日目 ▶▶ 本記事 ▶▶ 5日目 🏆🎆 はじめに AWS Security Hubとは AWS Security Hubに情報を集約 AWS Security Hubから情報を受け取る AWS Security Hub導入における課題 どのように統制を効かせていくのか AWS Security Hubを有効化していな... 続きを読む

AWS Security HubとSlackを利用して、セキュリティ状況の監視運用を効率化したお話 - Uzabase for Engineers

2024/04/30 92 users Slack 樋渡 NewsPicks 監視運用 SREチーム

はじめに 初めまして！ソーシャル経済メディア「NewsPicks」SREチーム・新卒エンジニアの樋渡です。今回は「AWS Security Hub」と「Slack」を用いて、弊社で利用しているAWSリソースの監視運用を効率化したお話です。 お話の内容 年々増加するサイバー攻撃に対抗するため、セキュリティ対策は日々重要度が増してきていま... 続きを読む

【Security Hub修復手順】[StepFunctions.1]Step Functions ステートマシンではログ記録が有効になっている必要があります | DevelopersIO

2024/03/18 10 users ステートマシン セキュリティチェック AWS環境 当エントリ

【Security Hub修復手順】[StepFunctions.1]Step Functions ステートマシンではログ記録が有効になっている必要があります 皆さん、お使いのAWS環境のセキュリティチェックはしていますか？ 当エントリでは、AWS Security HubによるAWS環境のセキュリティ状況スコアリングに該当する項目についての修正手順をご紹介しま... 続きを読む

セキュリティSaaS「Shisho Cloud」を使ってAWSリソースの設定値診断を行ってみた - Yappli Tech Blog

2023/05/12 8 users AWSリソース Shisho Cloud AWS 可視化 対策

こんにちは！SRE三橋です。 突然ですがSecurity Hub使っていますか？AWSを利用している企業様であればAWS Security Hubで継続的なセキュリティコンプライアンス対応状況の可視化、対策を実施していることが多いかと思いますが、今回はサードパーティ製のセキュリティSaaS「Shisho Cloud」を使ってみたのでご紹介したいと... 続きを読む

失敗例から学ぶ Security Hub と GuardDuty の導入時の考慮事項 【資料公開】 | DevelopersIO

2023/03/14 6 users DevelopersIO GuardDuty AWS 失敗例

AWS Security Hub と Amazon GuardDuty を利用することで、組織内の AWS 利用に対するセキュリティ対策の実施を効率化できます。しかし、ただ有効化するだけでは組織内の活用が定着しない場合もあるため、失敗例を交えながら導入時の検討内容について記載します。 本ブログは 2023 年 2 月 28 日に開催された Classmetho... 続きを読む

[アップデート]AWS Security Hubが統合コントロールビューと統制結果の統合に対応しました | DevelopersIO

2023/02/25 8 users 臼田 DevelopersIO AWS 挨拶 統合

AWS Security Hubで統合コントロールビューと統制結果の統合がリリースされました。より便利になりますが、機能を有効化する際は影響範囲に気をつけてください。 こんにちは、臼田です。 みなさん、AWSのセキュリティチェックしてますか？(挨拶 今回はAWS Security Hubが統合コントロールビューと統制結果の統合に対応し... 続きを読む

AWS Security Hubのセキュリティ基準の検知結果を分析してみたくてCloudWatch Logsに出力してInsightで見てみた | DevelopersIO

2022/07/22 7 users Insight DevelopersIO 臼田 AWS環境

AWS Security Hubのセキュリティ基準の検知結果を分析してみたくてCloudWatch Logsに出力してInsightで見てみた AWS Security Hubのセキュリティ基準について、CloudWatch Logsと連携してログを追ったり分析する方法について紹介しました。 こんにちは、臼田です。 みなさん、Security HubでAWS環境のセキュリティチェッ... 続きを読む

セキュリティチェックが捗る！AWS Security Hubで全リージョンのセキュリティ基準の結果を集約して見れるようになりました！ | DevelopersIO

2022/04/22 8 users セキュリティチェック DevelopersIO 臼田 AWS

セキュリティチェックが捗る！AWS Security Hubで全リージョンのセキュリティ基準の結果を集約して見れるようになりました！ こんにちは、臼田です。 みなさん、AWSのセキュリティチェックやってますか？(挨拶 やったーついにｷﾀ━━━━(ﾟ∀ﾟ)━━━━!! AWS Security Hubのセキュリティ基準が全リージョンまとめて一括でチェック... 続きを読む

複数の AWS アカウントの AWS Security Hub 検出結果を Google BigQuery と Google DataPortal(DataStudio) により可視化した話 - Adwaysエンジニアブログ

2022/03/25 8 users エクスポート DataStudio 構想 インフラ 選定

こんにちは、インフラの天津です。今日は 複数アカウントの AWS Security Hub 検出結果の可視化についてお話したいと思います。 前提 モチベーション AWS Security Hub とは 構想 ツール・サービスの選定 検出結果データのエクスポートについて 可視化用データベース（またはクエリサービス）と可視化ツールについて 構... 続きを読む

【アップデート】AWS Security Hub の『基礎セキュリティのベストプラクティス』に新たに25個のチェック項目が追加されました | DevelopersIO

2021/03/15 118 users DevelopersIO AWS ベストプラクティス 25個

【アップデート】AWS Security Hub の『基礎セキュリティのベストプラクティス』に新たに25個のチェック項目が追加されました はじめに みなさん、セキュリティチェックしていますか？(挨拶 AWS Security Hub の『AWS 基礎セキュリティのベストプラクティス v1.0.0』に新たに 25個のチェック項目(コントロール)が 追加さ... 続きを読む

「セキュアで堅牢なAWSアカウント」を実現する CloudFormationテンプレート - ①サービスの有効化 - Qiita

2019/10/27 53 users Qiita CloudFormationテンプレート 堅牢

はじめに AWSにはアカウントやリソースへの脅威検知に対応した、AWS Security Hub, Amazon Inspector, Amazon GuardDuty, AWS CloudTrail, AWS Config などのサービスが用意されています。 また、CIS AWS Foundations Benchmark というセキュリティガイドラインが公開されており、このガイドラインは、AWSアカウントをセ... 続きを読む

AWS Security Hub が一般公開に | Amazon Web Services ブログ

2019/06/28 14 users 実験 セキュリティ上 原因 情報セキュリティ 設定

Amazon Web Services ブログ AWS Security Hub が一般公開に 私は開発者です。少なくとも、管理者であることは受け入れているつもりです。確かに私は情報セキュリティの専門家ではありません。私の書き込みや設定が原因でセキュリティ上の問題が発生したため、これまでに 1 回以上呼び出されたことがあります。実験のた... 続きを読む

Security HubとSplunkの連携でセキュリティアラートを一元管理する ｜ DevelopersIO

2019/06/27 18 users セキュリティアラート Splunk 一元 連携 特徴

先日、AWS Security HubがGA（一般公開）となり、DevelopersIOでも記事になってます！ 【祝リリース】Security HubがGAになったので特徴と使い方まとめてみた ｜ DevelopersIO AWS Security Hubは、セキュリティアラートを一元的に表示して管理し、コンプライアンスチェックを自動化する超便利なものですが、さらに特徴... 続きを読む

AWS Security Hub、一般公開開始 | マイナビニュース

2019/06/26 12 users 半年 正式サービス マイナビニュース 米国時間 発表

Amazon Web Servicesは6月24日(米国時間)、「AWS Security Hub Now Generally Available｜AWS News Blog」において、「AWS Security Hub」を正式サービスとしてローンチしたと発表した。同サービスは2018年12月に新たなセキュリティ関連サービスとして発表、それから半年ほどを経て正式サービスとしてローンチされたこと... 続きを読む

[速報]セキュリティ情報を一括で管理できるAWS Security Hubが発表されたので使ってみました！ #reinvent ｜ DevelopersIO

2018/11/28 38 users 臼田 reinvent DevelopersIO 一括 優先度

こんにちは、臼田です。 re:Invent2018にてAWS Security Hubが発表されました！ このサービスはAWSアカウント全体で優先度の高いセキュリティ警告とコンプライアンスステータスを包括的に確認できます […] 続きを読む

re:Invent 2018 / Andy Jassy Keynote / AWS Security Hub | Amazon Web Services ブログ

2018/11/28 16 users preview ファイアウォール AWSアカウント全体

Amazon Web Services ブログ re:Invent 2018 / Andy Jassy Keynote / AWS Security Hub AWS Security Hubがアナウンスされました。 AWS Security Hub (Preview) AWS Security Hubを使用すると、AWSアカウント全体で優先度の高いセキュリティ警告とコンプライアンスステータスを包括的に確認できます。ファイアウォールや... 続きを読む