翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Security Hub リソースのタグ付け

タグは、特定のタイプの AWS Security Hub AWS リソースなど、リソースを定義して割り当てることができるオプションのラベルです。タグを使用することで、目的、所有者、環境、その他の条件など、さまざまな方法でリソースを分類および管理できます。例えば、タグを使用して、リソースを区別したり、特定のコンプライアンス要件やワークフローをサポートするリソースを識別したり、コストを割り当てたりできます。

以下のタイプの Security Hub リソースにタグを追加できます。

タグ付けの基本

リソースには、最大 50 個のタグを含めることができます。タグはそれぞれ、1 つの必須タグキーとオプションの 1 つのタグ値で設定されており、どちらもお客様側が定義します。タグキーは、より具体的なタグ値のカテゴリとして動作する一般的なラベルです。タグ値は、タグキーの記述子として機能します。

例えば、環境ごとに異なる自動化ルール (テスト用と本番用の自動化ルール) を作成する場合、それらのルールに Environment タグキーを割り当てます。関連するタグ値は、テストアカウントに関連付けられているルールと、本番稼働Test用アカウントと に関連付けられているルールProdの場合がありますOUs。

AWS Security Hub リソースを定義してタグを割り当てるときは、次の点に注意してください。

Security Hub リソースのタグを追加および管理するには、Security Hub コンソール、Security Hub API、または AWS Resource Groups タグ付け を使用できますAPI。Security Hub を使用すると、リソースの作成時にタグをリソースに追加できます。また、既存のリソースごとにタグを追加、管理することもできます。Resource Groups を使用すると、Security Hub を含む複数の にまたがる複数の既存のリソースに対して AWS のサービスタグを一括で追加および管理できます。

タグ付けのその他のヒントとベストプラクティスについては、「 AWS リソースのタグ付けユーザーガイド」の「 AWS リソースのタグ付け」を参照してください。

IAM ポリシーでのタグの使用

リソースのタグ付けを開始したら、 AWS Identity and Access Management （IAM) ポリシーでタグベースのリソースレベルのアクセス許可を定義できます。この方法でタグを使用することで、 内のどのユーザーとロールにリソースの作成とタグ付けのアクセス許可 AWS アカウント があり、どのユーザーとロールにタグの追加、編集、削除のアクセス許可があるかを詳細に制御できます。タグに基づいてアクセスを制御するには、 IAMポリシーの Condition 要素でタグ関連の条件キーを使用できます。

たとえば、リソースの Owner タグでユーザー名が指定されている場合、すべての AWS Security Hub リソースへのフルアクセスをユーザーに許可する IAMポリシーを作成できます。

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "ModifyResourceIfOwner",
            "Effect": "Allow",
            "Action": "securityhub:*",
            "Resource": "*",
            "Condition": {
                "StringEqualsIgnoreCase": {"aws:ResourceTag/Owner": "${aws:username}"}
            }
        }
    ]
}

タグをベースにしてリソースレベルでアクセス許可を定義した場合、そのアクセス許可は即座に反映されます。つまり、リソースが作成されるとすぐにリソースの安全性が増し、新しいリソースにタグの使用をすぐに強制できるようになります。リソースレベルのアクセス許可を使用して、新しいリソースと既存のリソースに、どのタグキーと値を関連付けるかを制御することもできます。詳細については、「 IAMユーザーガイド」の「タグを使用した AWS リソースへのアクセスの制御」を参照してください。