produced by Classmethod

AWS Security Hub 基礎セキュリティのベストプラクティスコントロール修復手順

AWS Security Hub 基礎セキュリティのベストプラクティスコントロール修復手順の記事一覧

【Security Hub修復手順】[SSM.6] SSM Automation では CloudWatch ログ記録が有効になっている必要があります

三山祐輝 (みゃん)

2026.10.15

【Security Hub修復手順】[Cognito.4] Cognito ユーザープールでは、カスタム認証の完全な関数強制モードで脅威保護を有効にする必要があります

三山祐輝 (みゃん)

2026.10.07

【Security Hub修復手順】[ACM.1] ACM 証明書は、指定された期間後に更新する必要があります

乃万享佑 ( noma kyosuke )

2026.10.07

【Security Hub修復手順】 [ELB.18] Application Load Balancer リスナーと Network Load Balancer リスナーは、安全なプロトコルを使用して転送中のデータを暗号化する必要があります

2026.09.28

【Security Hub修復手順】[CloudFront.16] CloudFront ディストリビューションでは、Lambda 関数 URL オリジンのオリジンアクセスコントロールを使用する必要があります

2026.09.27

【Security Hub修復手順】[NetworkFirewall.6] ステートレス Network Firewall のルールグループを空にしないでください

2026.09.21

【Security Hub修復手順】[Cognito.6] Cognito ユーザープールでは削除保護を有効にする必要があります

三山祐輝 (みゃん)

2026.09.16

【Security Hub修復手順】[Cognito.5] Cognito ユーザープールに対して MFA を有効にする必要があります

三山祐輝 (みゃん)

2026.09.16

【Security Hub修復手順】[Cognito.2] Cognito アイデンティティプールでは、認証されていない ID を許可しないこと

2026.09.14

【Security Hub修復手順】[NetworkFirewall.10] Network Firewall ファイアウォールはサブネット変更保護を有効にする必要があります

三山祐輝 (みゃん)

2026.09.09

【Security Hub修復手順】[SecretsManager.2] 自動ローテーションを設定した Secrets Manager のシークレットは正常にローテーションする必要があります

三山祐輝 (みゃん)

2026.09.05

【Security Hub修復手順】[MSK.4] MSK クラスターではパブリックアクセスを無効にする必要があります

乃万享佑 ( noma kyosuke )

2026.09.02

【Security Hub修復手順】[ECR.5] ECR リポジトリはカスタマーマネージド AWS KMS keys で暗号化する必要があります

2026.08.30

【Security Hub修復手順】[Redshift.15] Redshift セキュリティグループは、制限されたオリジンからのみクラスターポートへの入力を許可する必要があります

2026.08.18

【Security Hub修復手順】[EFS.7] EFS ファイルシステムでは、自動バックアップが有効になっている必要があります

2026.08.15

【Security Hub修復手順】[CloudFront.17] CloudFront ディストリビューションでは、署名付き URLsと Cookie に信頼されたキーグループを使用する必要があります

2026.08.13

【Security Hub修復手順】[NetworkFirewall.5] Network Firewall ポリシーのデフォルトのステートレスアクションは、断片化されたパケットに対してドロップまたは転送される必要があります。

2026.08.13

【Security Hub修復手順】[SageMaker.16] SageMaker モデルはプライマリコンテナの VPC のプライベートレジストリを使用する必要があります

スライマンアブドラーパネ

2026.08.12

【Security Hub修復手順】[SageMaker.17] SageMaker 特徴量グループのオフラインストアは AWS KMS キーで暗号化する必要があります

2026.08.12

【Security Hub修復手順】[ECS.16] ECS タスクセットはパブリック IP アドレスを自動的に割り当てないでください。

三山祐輝 (みゃん)

2026.08.10

【Security Hub修復手順】[S3.24] S3マルチリージョンアクセスポイントは、パブリックアクセスのブロック設定を有効にする必要があります

乃万享佑 ( noma kyosuke )

2026.08.05

【Security Hub修復手順】[ECS.9] ECS タスク定義にはログ設定が必要です。

2026.07.31

【Security Hub修復手順】[NetworkFirewall.4] Network Firewall ポリシーのデフォルトのステートレスアクションは、完全なパケットに対してドロップまたは転送される必要があります

2026.07.29

【Security Hub修復手順】[SageMaker.19] SageMaker モデルは、マルチコンテナ推論パイプラインにVPCのプライベートレジストリを使用する必要があります

2026.07.23

【Security Hub修復手順】[SageMaker.13] SageMaker モデル品質ジョブ定義では、コンテナ間のトラフィック暗号化を有効にする必要があります

2026.07.10

【Security Hub修復手順】[SageMaker.9] SageMaker データ品質ジョブ定義では、コンテナ間のトラフィック暗号化を有効にする必要があります

2026.07.08

【Security Hub修復手順】[SageMaker.10] SageMaker モデルの説明可能性ジョブ定義では、コンテナ間のトラフィック暗号化を有効にする必要があります

乃万享佑 ( noma kyosuke )

2026.07.02

【Security Hub修復手順】[CloudFormation.4] CloudFormation スタックには関連するサービスロールが必要です

スライマンアブドラーパネ

2026.07.01

[SageMaker.12] SageMaker モデルバイアスジョブ定義では、ネットワーク分離を有効にする必要があります

2026.06.30

【Security Hub修復手順】[Cognito.3] Cognitoユーザープールのパスワードポリシーには強力な設定が必要です

2026.06.29

【Security Hub修復手順】[RDS.50] RDS DB クラスターには十分なバックアップ保持期間を設定する必要があります

2026.06.24

【Security Hub修復手順】[DMS.13] DMS レプリケーションインスタンスは、複数のアベイラビリティーゾーンを使用するよう設定する必要があります

2026.06.24

【Security Hub修復手順】[EKS.9] EKSノードグループは、サポートされているKubernetesバージョンで実行する必要があります

2026.06.24

【Security Hub修復手順】[RDS.51] RDS グローバルクラスターは、サポートされている Aurora MySQL バージョンで実行する必要があります

乃万享佑 ( noma kyosuke )

2026.06.18

【Security Hub修復手順】[APIGateway.10] API Gateway V2 統合では、プライベート接続に HTTPS を使用する必要があります

2026.06.17

【Security Hub CSPM修復手順】 [RDS.43] RDS DB プロキシの接続には TLS 暗号化が必要です

watabo / Wataru Takasato

2026.06.13