produced by Classmethod

AWS Security Hub 基礎セキュリティのベストプラクティスコントロール修復手順

AWS Security Hub 基礎セキュリティのベストプラクティスコントロール修復手順の記事一覧

【Security Hub修復手順】[SageMaker.13] SageMaker モデル品質ジョブ定義では、コンテナ間のトラフィック暗号化を有効にする必要があります

2026.07.10

【Security Hub修復手順】[CloudFormation.4] CloudFormation スタックには関連するサービスロールが必要です

スライマンアブドラーパネ

2026.07.01

[SageMaker.12] SageMaker モデルバイアスジョブ定義では、ネットワーク分離を有効にする必要があります

2026.06.30

【Security Hub修復手順】[Cognito.3] Cognitoユーザープールのパスワードポリシーには強力な設定が必要です

2026.06.29

【Security Hub修復手順】[RDS.50] RDS DB クラスターには十分なバックアップ保持期間を設定する必要があります

2026.06.24

【Security Hub修復手順】[DMS.13] DMS レプリケーションインスタンスは、複数のアベイラビリティーゾーンを使用するよう設定する必要があります

2026.06.24

【Security Hub修復手順】[EKS.9] EKSノードグループは、サポートされているKubernetesバージョンで実行する必要があります

2026.06.24

【Security Hub修復手順】[APIGateway.10] API Gateway V2 統合では、プライベート接続に HTTPS を使用する必要があります

2026.06.17

【Security Hub CSPM修復手順】 [RDS.43] RDS DB プロキシの接続には TLS 暗号化が必要です

watabo / Wataru Takasato

2026.06.13

【Security Hub修復手順】[CloudFormation.3] CloudFormation スタックでは終了保護を有効にする必要があります

2026.06.12

【Security Hub修復手順】[ELB.22] ELB ターゲットグループは暗号化されたトランスポートプロトコルを使用する必要があります

2026.06.11

【Security Hub修復手順】[ELB.21] Application and Network Load Balancer ターゲットグループは、暗号化されたヘルスチェックプロトコルを使用する必要があります

2026.06.10

【Security Hub修復手順】[ECS.20] ECSタスク定義では、Linux コンテナ定義で非ルートユーザーを設定する必要があります

2026.06.07

【Security Hub修復手順】[ECS.19] ECS キャパシティプロバイダーはマネージド終了保護を有効にする必要があります

2026.06.07

【Security Hub修復手順】[SES.3] SES 設定セットでは、TLS を有効にして E メールを送信する必要があります

スライマンアブドラーパネ

2026.06.05

【Security Hub修復手順】[ECS.18] ECS タスク定義ではEFS ボリュームの転送時の暗号化を使用する必要があります

2026.05.30

【Security Hub修復手順】[EC2.181] EC2 起動テンプレートは、アタッチされた EBS ボリュームの暗号化を有効にする必要があります

2026.05.29

【Security Hub修復手順】[Backup.1] AWS Backup 復旧ポイントは保管時に暗号化する必要があります

2026.03.31

【Security Hub修復手順】[ELB.17] リスナーを使用する Application Load Balancer と Network Load Balancer は、推奨されるセキュリティポリシーを使用する必要があります。

2026.03.30

【Security Hub修復手順】[AutoScaling.2] Amazon EC2 Auto Scaling グループは、複数のアベイラビリティーゾーンをカバーする必要があります

2026.03.23

【Security Hub修復手順】[AutoScaling.6] Auto Scaling グループは、複数のアベイラビリティーゾーンで複数のインスタンスタイプを使用する必要があります

2026.03.23

【Security Hub修復手順】[Route53.2] Route 53 のパブリックホストゾーンは DNS クエリをログに記録する必要があります

2026.03.18

【Security Hub修復手順】[EFS.8] EFS ファイルシステムは保管中に暗号化する必要があります

2026.03.11

【Security Hub修復手順】[APIGateway.8] API Gateway ルートには認可タイプを指定する必要があります

2026.03.10

【Security Hub修復手順】[EC2.4] 停止した EC2 インスタンスは指定した期間後に削除する必要があります

2026.03.10

【Security Hub修復手順】[SQS.3] SQS トピックアクセスポリシーはパブリックアクセスを許可しないでください

2026.03.03

【Security Hub修復手順】[SageMaker.3] ユーザーは SageMaker ノートブックインスタンスへのルートアクセスを持つべきではない

2026.03.02

【Security Hub修復手順】[RDS.15] RDS DBクラスターは複数のアベイラビリティーゾーンに対して構成されるべき

2026.02.27

ちょっと話題の記事

【Security Hub CSPM修復手順】 [EC2.182] Amazon EBS スナップショットはパブリックからアクセス可能であってはなりません。

watabo / Wataru Takasato

2025.12.11

注目の記事

【Security Hub修復手順】[SSM.7] SSM ドキュメントはパブリック共有のブロック設定が有効になっている必要があります

2025.07.16

【Security Hub修復手順】[ Transfer.3 ] Transfer Family コネクタではログ記録が有効になっている必要があります

2025.05.29

【Security Hub修復手順】[ Cognito.1 ] Cognito ユーザープールでは、標準認証のフル機能強制モードで脅威保護を有効にする必要があります

2025.05.28

【Security Hub修復手順】[WorkSpaces.2] WorkSpacesルートボリュームは保管時に暗号化する必要があります

2025.05.12

【Security Hub修復手順】[WorkSpaces.1] WorkSpacesユーザーボリュームは保管時に暗号化する必要があります

2025.05.12

【Security Hub修復手順】[DynamoDB.7] DynamoDB Accelerator クラスターは転送中に暗号化する必要があります

2025.04.30

【Security Hub修復手順】[ Connect.2 ] Amazon Connect インスタンスでは CloudWatch ログ記録が有効になっている必要があります

2025.04.28