AWS Security Hub 基礎セキュリティのベストプラクティスコントロール修復手順の記事一覧

AWS Security Hubとはセキュリティのコンプライアンスとステータスを一括で管理できるサービスです。有効化することで、お使いのAWS環境のセキュリティ状況がスコアリングされます。スコア結果を確認し、対象のコントロールが「失敗」している場合に本記事の修復手順をご活用下さい。

記事一覧

【Security Hub修復手順】[IAM.3] IAM ユーザーのアクセスキーは 90 日以内にローテーションする必要があります

平井裕二

2024.03.22

【Security Hub修復手順】[StepFunctions.1]Step Functions ステートマシンではログ記録が有効になっている必要があります

平井裕二

2024.03.19

【Security Hub修復手順】[EC2.9] EC2インスタンスはパブリックIPv4アドレスを持つべきではない

和田響

2024.03.05

【Security Hub修復手順】[RDS.34] Aurora MySQLのDBクラスターでは、監査ログをCloudWatch Logsに発行する必要があります

和田響

2024.03.05

【Security Hub修復手順】[ElastiCache.4] ElastiCache for Redisのレプリケーショングループで、保管時の暗号化を有効化する必要があります

おつまみ

2024.02.14

【Security Hub修復手順】[Neptune.7] Neptune DBクラスターでは、IAM データベース認証が有効になっている必要があります

岩城 匠朗

2024.02.05

【Security Hub修復手順】[WAF.12] AWS WAF ルールでは CloudWatch メトリクスが有効になっている必要があります

べこみん

2024.01.31

【Security Hub修復手順】[ElastiCache.5] ElastiCache for Redisのレプリケーショングループで、転送時の暗号化を有効化する必要があります

おつまみ

2024.01.30

【Security Hub修復手順】[Neptune.6] Neptune DBクラスタースナップショットは、保管中に暗号化する必要があります

岩城 匠朗

2024.01.30

【Security Hub修復手順】[ACM.2] ACM によって管理される RSA 証明書は、少なくとも 2,048 ビットのキーの長さを使用する必要があります

平井裕二

2024.01.30

【Security Hub修復手順】[Neptune.5] Neptune DBクラスターでは、自動バックアップが有効になっている必要があります

岩城 匠朗

2024.01.26

【Security Hub修復手順】[Neptune.4] Neptune DBクラスターでは、削除保護が有効になっている必要があります

岩城 匠朗

2024.01.26

【Security Hub修復手順】[Neptune.3] Neptune DBクラスタースナップショットはパブリックにしないでください

岩城 匠朗

2024.01.25

【Security Hub修復手順】[Neptune.2] Neptune DBクラスターでは、監査ログをCloudWatch Logsに発行する必要があります

岩城 匠朗

2024.01.22

【Security Hub修復手順】[Neptune.1] Neptune DBクラスターは、保管中に暗号化する必要があります

岩城 匠朗

2024.01.19

【Security Hub修復手順】[EKS.1] EKS クラスターエンドポイントは、パブリックアクセス可能であってはなりません

平井裕二

2024.01.18

【Security Hub修復手順】[RDS.27] RDS DBクラスターは保管時に暗号化する必要があります

平井裕二

2024.01.17

【Security Hub修復手順】[Account.1] AWS アカウント について、セキュリティの連絡先情報を提供する必要があります

おつまみ

2023.09.27

【Security Hub修復手順】[ElastiCache.2] ElastiCache for Redisキャッシュクラスターのマイナーバージョンの自動アップグレードが有効であること

おつまみ

2023.09.26

【Security Hub修復手順】[ElastiCache.1] ElastiCache for Redisクラスターでは、自動バックアップをスケジュールする必要があります。

おつまみ

2023.09.26

【Security Hub修復手順】[EC2.25] Amazon EC2 起動テンプレートはパブリック IP をネットワークインターフェイスに割り当てないでください

森田力

2023.08.31

【Security Hub修復手順】[Network Firewall.3] Network Firewall ポリシーには、1 つ以上のルールグループが関連付けられている必要があります

岩城 匠朗

2023.08.31

【Security Hub修復手順】[WAF.1] AWS WAF クラシックグローバルウェブ ACL ログ記録を有効にする必要があります

べこみん

2023.08.29

【Security Hub修復手順】[ElastiCache.3] ElastiCache for Redis レプリケーショングループでは、自動フェイルオーバーを有効にする必要があります

平井裕二

2023.08.23

【Security Hub修復手順】[ElastiCache.7]ElastiCache クラスターでは、デフォルトのサブネットグループを使用しないでください

平井裕二

2023.08.22

【Security Hub修復手順】[Redshift.10] Redshift クラスターは保存時に暗号化する必要があります

おつまみ

2023.08.17

【Security Hub修復手順】[APIGateway.5] API Gateway REST API のキャッシュデータは、保管中に暗号化する必要があります

おつまみ

2023.08.17

【Security Hub修復手順】[EC2.23] EC2 Transit Gateway は VPC アタッチメントリクエストを自動的に受け付けるべきではありません

おつまみ

2023.08.17

【Security Hub修復手順】[S3.11] S3 バケットでは、イベント通知を有効にする必要があります

平井裕二

2023.08.14

【Security Hub修復手順】[CloudFront.7] CloudFront ディストリビューションでは、カスタム SSL/TLS 証明書を使用する必要があります

べこみん

2023.07.31