AWS IAM Access AnalyzerをSecurity Hubに統合時、各検出結果のタイプごとのSeverity(重要度)を教えてください
2024.07.04わからないこと
AWS IAM Access AnalyzerをSecurity Hubに統合し、EventBridgeで通知を設定する際、Severity（重要度）でフィルタリングしたいと考えています。
そこで、検出結果のタイプごとの重要度について教えてください。
回答
公式ドキュメントには、検出結果のタイプごとの重要度は記載されていません。
IAM Access Analyzerの検出結果は、Security Hubに送信される際、以下の6つのカテゴリのいずれかに分類されます。
- 外部アクセス検出
- Effects/Data Exposure/External Access Granted
- タイトル：[リソースARN]はパブリックアクセスを許可します
- 説明：リソースのリソースベースのポリシーにより、すべての外部プリンシパルにリソースへのパブリックアクセスが許可されます。
- Software and Configuration Checks/AWS Security Best Practices/External Access Granted
- タイトル：[リソース ARN] はアカウント間のアクセスを許可します
- 説明：リソースのリソースベースのポリシーにより、アナライザーの信頼ゾーン外の外部プリンシパルへのアカウント間アクセスが許可されます。
- Effects/Data Exposure/External Access Granted
- 未使用アクセスの検出
- Software and Configuration Checks/AWS Security Best Practices/Unused Permission
- タイトル：[リソース ARN] には未使用の権限が含まれています
- 説明：ユーザーまたはロールには、未使用のサービスおよびアクション権限が含まれています。
- Software and Configuration Checks/AWS Security Best Practices/Unused IAM Role
- タイトル：[リソース ARN] には未使用の IAM ロールが含まれています
- 説明：ユーザーまたはロールに未使用の IAM ロールが含まれています。
- Software and Configuration Checks/AWS Security Best Practices/Unused IAM User Password
- タイトル：[リソース ARN] には未使用の IAM ユーザー パスワードが含まれています
- 説明：ユーザーまたはロールに未使用の IAM ユーザー パスワードが含まれています。
- Software and Configuration Checks/AWS Security Best Practices/Unused IAM User Access Key
- タイトル：[リソース ARN] には未使用の IAM ユーザー アクセス キーが含まれています
- 説明：ユーザーまたはロールに未使用の IAM ユーザー アクセス キーが含まれています。
- Software and Configuration Checks/AWS Security Best Practices/Unused Permission
上記の6つのカテゴリのいずれについても、Security Hubの検出結果における重要度に関する情報は公式ドキュメントに記載されていませんでした。
ただし、実際の環境で確認したところ、検出結果のタイプごとの重要度は以下の通りです。これらの情報は公式ドキュメントには記載されていないため、あくまでも参考情報としてご活用ください。
- 外部アクセス検出
- Effects/Data Exposure/External Access Granted
- 重要度:
MEDIUM
- 重要度:
- Software and Configuration Checks/AWS Security Best Practices/External Access Granted
- 重要度:
LOW
- 重要度:
- Effects/Data Exposure/External Access Granted
- 未使用アクセスの検出
- Software and Configuration Checks/AWS Security Best Practices/Unused Permission
- 重要度:
LOW
- 重要度:
- Software and Configuration Checks/AWS Security Best Practices/Unused IAM Role
- 重要度:
MEDIUM
- 重要度:
- Software and Configuration Checks/AWS Security Best Practices/Unused IAM User Password
- 重要度:
MEDIUM
- 重要度:
- Software and Configuration Checks/AWS Security Best Practices/Unused IAM User Access Key
- 重要度:
MEDIUM
- 重要度:
- Software and Configuration Checks/AWS Security Best Practices/Unused Permission
重要度が「Critical」や「High」に分類される検出結果タイプは確認されませんでした。
検出結果のタイプに対する重要度を確認
Security Hubコンソールから、セキュリティ検出結果のタイプに対する重要度を確認する方法を説明します。
Security Hubコンソールにアクセスし、左側のナビゲーションペインから「統合」を選択します。統合から「IAM Access Analyzer」を見つけ、選択します。
検出結果の詳細から、重要度と検出の種類が確認できます。
参考
![【Security Hub修復手順】[KMS.5] KMSキーはパブリックに公開すべきではありません](https://images.ctfassets.net/ct0aopd36mqt/wp-refcat-img-cea52bc8a6ec5cad9021b38df4a08b9e/24c76ee7c1ae7aa7f9676a59c77f8702/aws-security-hub)
