こんにちは！AWS事業本部のスマンガラです。

皆さん、お使いのAWS環境のセキュリティチェックはしていますか？

当エントリでは、AWS Security HubによるAWS環境のセキュリティ状況スコアリングに該当する項目についての修復手順をご紹介します。

本記事の対象コントロール

[ELB.6] Application Load Balancer で削除保護を有効にする必要があります

[ELB.6] Application Load Balancer deletion protection should be enabled

前提条件

本記事はAWS Security Hubで「AWS基礎セキュリティのベストプラクティススタンダード」を利用されている方向けの内容となります。 AWS Security Hubの詳細についてはこちらのブログをご覧ください。

対象コントロールの説明

このコントロールは、Application Load Balancer で削除保護が構成されていない場合、失敗します。

削除保護を有効にして、ロードバランサーが誤って削除されるのを防ぐことができます。デフォルトでは、ロードバランサーで削除保護は無効になっています。

そのため、Security Hub では、Application Load Balancer を削除から保護するために、削除保護を有効にすることを推奨します。

修復手順

対象のロードバランサーを特定

まずAWS Security HubのコンソールからELB.6のチェック結果を確認し、是正対象のApplication Load Balancerを特定します。

 

ステークホルダーに確認

ステークホルダー(リソースの作成者や管理している部署などの関係者)に以下を確認します。

• Application Load Balancerの削除保護を有効にしても問題ありませんか?

 

Application Load Balancerの削除保護を有効にする

• Amazon EC2 コンソール のナビゲーションペイン で [ロードバランサー] を選択します。

 

• 是正対象のロードバランサーを選択します。

 

• [属性] タブで、[編集] を選択します。

 

• 削除保護を有効にし、[変更内容を保存]をクリックします。

最後に

今回は、AWS Security HubによるAWS環境のセキュリティ状況スコアリングに該当する項目についての修正手順をご紹介しました。

コントロールを修正して、お使いのAWS環境のセキュリティをパワーアップさせましょう！

最後までお読みいただきありがとうございました！どなたかのお役に立てれば幸いです。

以上、スマンガラでした！