【アップデート】AWS Security Hub のセキュリティ標準に新たに9個のチェック項目が追加されていました(2024/7/11)

#AWS

#AWS Security Hub

和田響

2024.07.14

こんにちは。AWS事業本部コンサルティング部に所属している和田響です。

2024/7/11 に AWS Security Hubのセキュリティ標準に新たに9個のチェック項目(コントロール)が追加されていました。
スクリーンショット 2024-07-14 17.04.04

Document history for the AWS Security Hub User Guide - AWS Security Hubより

本エントリでは、新規追加されたコントロールの情報をまとめたものを簡単なコメント付きで紹介していきます。

各コントロール毎に以下の情報をまとめていきます。

項目	概要
重要度	Security Hubが定める検出結果の重要度を表します。Critical > High > Medium > Lowの順に重要度が高いことを示します。
概要	コントロールでチェックされる内容を簡単にまとめています。
参考ドキュメント	コントロールについて考える上で、参考になる公式ドキュメントやブログサイトなどのリンクをまとめています。

Amazon GuardDuty

[GuardDuty.5] GuardDuty EKS Audit Log Monitoring should be enabled

重要度

High

概要

このコントロールは、GuardDuty EKS 監査ログのモニタリングが有効になっているかどうかを確認します。GuardDuty EKS 監査ログのモニタリングが有効になっていない場合、コントロールは失敗します。

EKS 監査ログのモニタリングは、Amazon Elastic Kubernetes Service 内の EKS クラスターで疑わしいと思われるアクティビティを検出するのに役立ちます。

参考ドキュメント

[GuardDuty.6] GuardDuty Lambda Protection should be enabled

重要度

High

概要

このコントロールは、GuardDuty Lambda Protectionが有効になっているかどうかを確認します。GuardDuty Lambda Protectionが有効になっていない場合、コントロールは失敗します。

GuardDuty Lambda Protection は、 AWS 環境内で AWS Lambda 関数が呼び出されたときに潜在的なセキュリティ脅威を特定するのに役立ちます。https://docs.aws.amazon.com/ja_jp/guardduty/latest/ug/lambda-protection.html

参考ドキュメント

[GuardDuty.8] GuardDuty Malware Protection for EC2 should be enabled

重要度

High

概要

このコントロールは、GuardDuty Malware Protection for EC2（EC2 のマルウェア保護）が有効になっているかどうかを確認します。GuardDuty Malware Protection for EC2 が有効になっていない場合、コントロールは失敗します。

GuardDuty Malware Protection for EC2 は、EC2 インスタンスおよびコンテナワークロードにアタッチされた EBS ボリュームをスキャンすることで、マルウェアの潜在的な存在を検出するのに役立ちます。

参考ドキュメント

[GuardDuty.9] GuardDuty RDS Protection should be enabled

重要度

High

概要

このコントロールは、GuardDuty RDS Protection (RDS 保護) が有効になっているかどうかを確認します。GuardDuty RDS Protection が有効になっていない場合、コントロールは失敗します。

Amazon の RDS Protection は、Amazon Aurora データベース (Amazon Aurora MySQL 互換エディションおよび Aurora PostgreSQL 互換エディション) と Amazon RDS for PostgreSQL への潜在的なアクセス脅威について、 RDS のログインアクティビティを分析し、潜在的に疑わしいログイン動作を特定できます。