# AWS Security Hub の記事一覧

GuardDuty の検出結果を Security Hub および EventBridge 経由で通知する構成を AWS CDK で実装する

【Security Hub修復手順】[APIGateway.4] API Gatewayは、AWS WAFのweb ACLと関連付ける必要があります

【Security Hub修復手順】[WorkSpaces.2] WorkSpacesルートボリュームは保管時に暗号化する必要があります

【Security Hub修復手順】[WorkSpaces.1] WorkSpacesユーザーボリュームは保管時に暗号化する必要があります

AWS Security Hubの新コントロール「DocumentDB.6」でAuroraクラスターもチェック対象になっていたので調べてみた

AWS Security Hubのコントロール状態をCLIで確認してみた

AWS Organizations管理下の各EC2インスタンスで使用されているAmazon提供以外のAMIの一覧を出してみた

【Security Hub修復手順】[DynamoDB.7] DynamoDB Accelerator クラスターは転送中に暗号化する必要があります

【Security Hub修復手順】[ Connect.2 ] Amazon Connect インスタンスでは CloudWatch ログ記録が有効になっている必要があります

【Security Hub修復手順】[EC2.171] EC2 VPN接続ではログ記録が有効になっている必要があります

【Security Hub修復手順】[AutoScaling.3] Auto Scaling グループの起動設定は、EC2インスタンスが Instance Metadata Service Version 2 (IMDSv2) を使用するように設定する必要があります

Security HubアラートをAmazon Q Developer in chat(旧称: AWS Chatbot)で自動通知してみた

AWS CDKでSecurity HubアラートをSlackに自動通知してみた

3ヶ月間の AWS セキュリティ運用により確立した Security Hub の検出結果に対する対応を決定するための切り分けフローのご紹介

AWS CDKでSecurity Hubのイベント駆動型アーキテクチャを構築してみた

AWS CDKでSecurity Hubつくってみた

AWS Security Hub の検出結果を CLI で取得・確認する

【Security Hub修復手順】[SNS.4] SNS トピックアクセスポリシーはパブリックアクセスを許可するべきではありません

[アップデート]Security Hub のセキュリティ標準に新たに4個のチェック項目が追加されました(2025/3/18)

[アップデート]Security Hub のセキュリティ標準に新たに11個のチェック項目が追加されました(2025/2/24)

全メンバーアカウントの全リージョンでAWS Configの記録対象を全てに設定し、IAMロールをサービスリンクロールに変更する方法

AWS Security HubコントロールのパラメーターをAWS CLIで操作する

AWS CDK で GuardDuty のランタイムモニタリングを有効化する

Security Hub の評価基準が厳格化！スコア低下の原因と対策を確認してみた

Security Hub S3.5 コントロールは AWS CDK ではコード1行で対応できる

【Security Hub修復手順】[Lambda.5] VPC Lambda 関数は複数のアベイラビリティーゾーンで動作する必要があります

全リージョンでAWS Configの記録対象を「すべて」に設定し、IAMロールをサービスリンクロールに一括変更してみた

【Security Hub修復手順】[Kinesis.3] Kinesisストリームは適切なデータ保持期間が必要です

【Security Hub修復手順】[DataSync.1] DataSyncタスクではログ記録が有効になっている必要があります

【Security Hub修復手順】[EMR.4] Amazon EMR セキュリティ設定は転送中に暗号化する必要があります

Security Hubのコントロール検出結果で「不明」ステータスが突然、複数発生しました

Security Hub のメール通知を読みやすいように整形してみる（2025年版 & 日本語表記）

Markdownで管理できるBIツール "Evidence" を使ってSecurity Hubレポートを作ってみる

EventBridgeとStep Functionsを使ってSecurity Hubの結果をBacklogに自動起票する構成を考えてみた

委任された Security Hub 管理者アカウントを登録する場合、Organizations API と Security Hub API のどちらを実行するのが正しいか教えてください

【Security Hub修復手順】[EMR.3] Amazon EMR セキュリティ設定は保管時に暗号化する必要があります