![[アップデート] AWS Security Agent のペネトレーションテストでテスト結果やサマリの PDF レポートを作成してダウンロードできるようになりました](https://devio2024-media.developers.io/image/upload/f_auto,q_auto,w_3840/v1774301778/user-gen-eyecatch/mt5evikr6ha2eexwlnod.png)
[アップデート] AWS Security Agent のペネトレーションテストでテスト結果やサマリの PDF レポートを作成してダウンロードできるようになりました
いわさです。
re:Invent 2025 でパブリックプレビューとして登場した AWS Security Agent の機能のひとつに「ペネトレーションテスト」があります。
以前、VPC 内リソースに対してペネトレーションテストを実行する方法を以下の記事で紹介されています。
当時はペネトレーションテストの結果をコンソール上で確認することは出来たのですが、先日のアップデートでこの結果を PDF レポートとしてダウンロード出来るようになりました。
今回はこちらのレポートダウンロード機能を試してみたので紹介します。
使ってみた
では早速この機能を使ってみましょう。
今回は以前の記事で構築した環境を使って、ペネトレーションテストを実行し、レポートをダウンロードしてみます。
まず、ペネトレーションテストを実行します。このあたりの手順は以前と変わっていないので割愛します。冒頭のブログなどを参考にしてください。
ペネトレーションテストが完了しました。私の構成があまり良くなかったのかテストには失敗しましたが、まぁレポート機能を確認する上ではこれでもOKです。
ペネトレーションテストの実行完了後、Stop run ボタンの左に新たに「Generate report」ボタンが追加されていました。おそらく今回のアップデートで追加されたものです。
ボタンを押すと、レポートにどういう情報を含めるのか選択するダイアログが表示されます。
以下のフィルター条件を指定してレポートの内容をカスタマイズすることが出来ます。
- Risk levels（リスクレベル）
- Confidence levels（信頼度）
- Finding status（検出結果のステータス）
- Risk types（リスクタイプ）
- Task status（タスクステータス）
例えば Critical と High のみに絞ったレポートや、特定のリスクタイプに限定したレポートなど、目的に応じたレポートを生成出来るようです。
条件を設定してレポートを作成すると、PDF でダウンロードされました。
ファイル名は pentest-report-hoge0324test-1774299636628.pdf のように、pentest-report-{ペネトレーションテスト名}-{タイムスタンプ}.pdf という形式になっているようです。
ダウンロードした PDF レポートの中身を確認してみましょう。
ビジュアルが綺麗でそれっぽいフォーマットになっていますね。ただし、本日時点では特に言語選択は出来なさそうだったので英語のみっぽいです。
レポートのページ構成は以下のような感じです。
- Report Filters Applied
- レポート生成時に適用したフィルター条件が記載されているようです。
- Executive Summary
- テスト対象ドメインと実施日、検出結果の概要が記載されていました。
- Agent confidence level や Severity levels の定義、Risk score（CVSS v3.1）、Finding status の説明情報も含まれていました。
- Scope
- おそらくここはテスト対象のドメイン一覧です。
- Methodology
- Security Agent のペネトレーションテストを実行すると Preflight、Static Analysis、Penetration Testing、Finalizing の4フェーズ動くのですが、その４つの説明が軽くされている感じですかね。
- Findings
- Severity Distribution と Risk Types のグラフが表示されます。
- 今回は Findings が 0 件だったのでどんな感じでレンダリングされるのか確認できませんでした。
- Detailed Findings
- 各検出結果の脆弱性情報とリスク評価の詳細がどうやらページ出力されるみたいなのですが、今回は検出結果が０件だったのでこのページは空でした。
さいごに
本日は AWS Security Agent のペネトレーションテストでテスト結果やサマリの PDF レポートを作成してダウンロードできるようになったので使ってみました。
これまではコンソール上で検出結果を確認する形でしたが、PDF レポートとしてダウンロードできるようになったことで、チームメンバーやステークホルダーへの共有がしやすくなりましたね。英語のみみたいだけども。
フィルター機能でレポート内容をカスタマイズ出来るのは良いと思いました。経営層向けには Critical のみに絞るとか使い分けできそうです。
Security Agent 良い機能なので GA が待ち遠しいです。
