【AWS セキュリティ対策】AWS Security Hub

投稿日 2021年5月14日
著者 aws-recipe-user
カテゴリー AWS

構成

こちらの記事は AWS セキュリティサービスを使ってみたシリーズの Part.4の記事です。
他にも以下のサービスについてまとめております、ぜひご覧ください。

Part.1
AWS WAF
Part.2
Amazon GuardDuty
Part.3
AWS Detective

【随時更新】 AWS セキュリティ製品一覧：
http://recipe.kc-cloud.jp/archives/17259

はじめに

AWS Security Hubについてまとめてみました。
AWS Security Hubの概念から実際どのように使用するのか？といったところまで今回はまとめてみたいと思います。

概要

AWS Security Hubとは、
AWSサービスのセキュリティアラートを一元管理し、コンプライアンスチェックを自動化するサービスです。

複数のAWSサービスで発生するセキュリティアラートをそれぞれのサービスで管理するのは煩雑なので、AWS Security Hubを利用し、複数のAWSサービスで発生するセキュリティアラートを集約・管理、優先順位付けを行い、1つの管理画面で分かりやすく確認することができます。

AWS Security Hubを導入することで、複数のサービスにまたがって届く大量のセキュリティアラートをひとつづつ確認して処理する手間や時間を省略することができます。

機能

AWS Security Hubの主要なサービスは以下の3つになります。

使用しているセキュリティサービスを一元管理
AWS パートナーネットワーク (APN) が提供するセキュリティソリューションと連携
CIS AWS Foundations Benchmarkコンプライアンスチェック

使用しているセキュリティサービスを一元管理

複数のAWSサービスで検知された優先度の高いセキュリティアラート、コンプライアンスの状態を集約された管理画面で分かりやすく確認することができます。

AWS Security Hubの一元管理の対象にできるAWSサービスは以下になります。

Amazon GuardDuty
Amazon Inspector
IAM Access Analyzer
Amazon Macie
AWS Firewall Manager

AWS パートナーネットワーク (APN) が提供するセキュリティソリューションと連携

AWS Security Hubでは、AWSのセキュリティサービスだけでなく、DeepsecurityといったAWS Security Hubが対応しているAWS パートナーネットワーク（APN）が提供するセキュリティソリューションが検出したセキュリティアラートも自動的に集約、一元管理してくれます。

AWS パートナーネットワーク（APN）は以下のリンクをご確認ください。
https://aws.amazon.com/jp/security-hub/partners/

CIS AWS Foundations Benchmarkコンプライアンスチェック

CIS(Center for Internet Security)は、インターネット・セキュリティ標準化に取り組むアメリカの非営利団体です。
CISがAWSのセキュリティ基準として発表したものが、CIS AWS Foundations Benchmarkになります。
CIS AWS Foundations Benchmarkを利用し、AWS環境がセキュリティ上の問題がないかチェック、修正すべき設定に優先順位を付けて監査結果を１つの画面に分かりやすく表示します。
監査結果から、修正すべき設定の数と現在のセキュリティ状態が把握できます。

定期的に必要なモニタリングを自動化できるのが便利ですね。

ただし、モニタリングは自動化できますがAWS Security Hubには自動修復機能はないのでセキュリティ上の問題が発生したときは管理者自身で対応する必要があります。

実際のAWS Security Hub管理画面

料金（USD)

コンプライアンスチェックの回数

※1アカウント、1リージョン、1か月あたりの料金

セキュリティアラート数	1チェック当たりの料金
最初の 100,000	0.0010 USD / 1チェックあたり
100,001～500,000	0.0008 USD / 1チェックあたり
500,001 以上	0.0005 USD / 1チェックあたり

検出結果の取り込みイベント

検出結果の取り込みイベント数	1イベント当たりの料金
Security Hub のセキュリティチェックに関連する、検出結果の取り込みイベント	無料
イベント/アカウント/リージョン/月あたり最初の 1 万回	無料
イベント/アカウント/リージョン/月あたり 1 万回を超える場合	0.00003USD/イベント

ゴール

今回はAWS Security Hubを有効化するところまでやっていきます。

手順

手順はざっくり以下の３つです。

AWS コンソールにログインして AWS Security Hub を選択する
AWS Config の有効化
セキュリティ警告の管理を開始する

1. AWS コンソールにログインして AWS Security Hub を選択する

AWS Security Hubを有効化するために、AWSコンソールにログインします。
今回はIAMユーザでログインします。

AWSコンソールにサインインしたら、AWS Security Hubをクリックします。

2. AWS Config の有効化

AWS Security Hubコンソールに移動し、設定をしていきます。

AWS Security Hubを有効化するために、AWS Configでリソースの記録を有効化する必要があります。
AWS Configコンソールの有効化は以下のリンクをご確認ください。
https://aws.amazon.com/jp/config/

AWS Configコンソールを有効化したら、ページ下のSecurity Hubの有効化をクリックします。

3. セキュリティ警告の管理を開始する

AWS Security Hubの有効化が完了すると以下のページに移動します。
こちらから各AWSセキュリティサービスのアラートを確認したり、
CIS AWS Foundations Benchmarkを基にしてAWS環境がセキュリティ上の問題がないかチェック、修正すべき設定に優先順位を付けて監査結果を１つの画面に表示できるようになります。

これでAWS Security Hubの有効化が完了です。

AWS Security Hubを使ってみた感想

たったの3ステップでAWS Security Hubの有効化が完了しました。
今までの大量のセキュリティアラートを一括管理できるのはとっても便利だと思います。
必ず有効化すべきサービスの1つですね！

最後まで見ていただき、ありがとうございました！

参考資料

AWS Security Hub公式ドキュメント
https://docs.aws.amazon.com/securityhub/index.html

この記事を書いた人

aws-recipe-user

記事一覧