AWS Security Hub で事前定義された対応と修復アクションにより、セキュリティの脅威に自動的に対処する

この実装ガイドでは、Automated Security Response on AWS ソリューションの概要、リファレンスアーキテクチャとコンポーネント、デプロイを計画する際の考慮事項、Automated Security Response on AWS ソリューションを Amazon Web Services (AWS) クラウドにデプロイするための設定手順について説明します。

このナビゲーションテーブルを使用すると、次の質問に対する回答をすばやく見つけることができます。

セキュリティは進化し続けるため、データを保護するための積極的な対策が必要であり、セキュリティチームが対応するのが難しく、費用と時間がかかることがあります。Automated Security Response on AWS ソリューションは、業界のコンプライアンス標準とベストプラクティスに基づいて事前定義された対応と修復アクションを提供することにより、セキュリティ問題に迅速に対応するのに役立ちます。

Automated Security Response on AWS は、AWS Security Hub と連携してセキュリティを強化し、ワークロードを Well-Architected セキュリティの柱のベストプラクティス (SEC10) に合わせて調整するのに役立つ AWS ソリューションです。このソリューションにより、AWS Security Hub のユーザーは一般的なセキュリティ上の検出結果を解決し、AWS でのセキュリティ体制を改善することが容易になります。

特定のプレイブックを選択して、Security Hub のプライマリアカウントにデプロイできます。各プレイブックには、単一の AWS アカウント内または複数の AWS アカウント間で修復ワークフローを開始するために必要なカスタムアクション、Identity and Access Management (IAM) ロール、Amazon EventBridge ルール、AWS Systems Manager Automation ドキュメント、AWS Lambda 関数、AWS Step Functions が含まれています。承認されたユーザーは、AWS Security Hub CSPM (Cloud Security Posture Management) コンソールの [アクション] メニューまたはソリューションのウェブ UI を使用するか、ソリューションの API を通じてプログラムから、修復を開始できます。1 つのアクションで AWS Security Hub が管理するすべてのアカウントをまたいで検出結果を修復できます。例えば、AWS リソースを保護するためのコンプライアンス基準である Center for Internet Security (CIS) AWS Foundations Benchmark の推奨事項を適用して、パスワードの有効期限を 90 日以内にしたり、AWS に保存されたイベントログの暗号化を強制したりすることができます。

Automated Security Response on AWS には、以下の一環として定義されたセキュリティ標準の、プレイブックによる修復が含まれています。

このソリューションには、AWS Security Hub の統合されたコントロールの検出結果機能用のセキュリティコントロール (SC) プレイブックも含まれています。詳細については、「プレイブック」セクションを参照してください。SC プレイブックを Security Hub の統合されたコントロールの検出結果とともに使用することをお勧めします。

この実装ガイドでは、AWS クラウドに Automated Security Response on AWS ソリューションをデプロイするためのアーキテクチャ上の考慮事項と設定手順について説明します。セキュリティと可用性に関する AWS のベストプラクティスを使用して、このソリューションを AWS にデプロイするために必要な AWS のコンピューティング、ネットワーク、ストレージ、その他さまざまなサービスを起動、設定、実行する AWS CloudFormation テンプレートへのリンクが含まれています。

このガイドは、AWS クラウドにおけるアーキテクチャの設計の実務経験がある IT インフラストラクチャアーキテクト、管理者、DevOps プロフェッショナルを対象としています。