AWS Security Hub ネットワークスキャン機能が AWS GovCloud (US) で利用可能に

公式発表で確認できる事実

• AWS Security Hub のネットワークスキャン機能が AWS GovCloud (US) でサポートされました。
• ネットワークスキャンはインターネットからリソースを実際にプローブし、セキュリティグループルールやルートテーブルに基づく「到達可能性の可能性」ではなく、実際の到達可能性を検出します。
• パブリック IP アドレス、仮想マシン、ロードバランサーを AWS 環境全体で検出し、到達可能なポートとその背後で動作するサービスを特定します。
• 既存の Security Hub ネットワーク到達可能性 finding（設定上の問題を特定）を補完し、実際にインターネットから到達可能な設定が存在することを確認します。
• 到達可能な各ポートに対して、発見されたポートとサービスのエビデンスを含む Security Hub finding が生成されます。
• Security Hub Exposures がこれらの finding を他の finding やリソース設定と自動的に相関付け、より広範なリスクを判定します。
• 既存顧客は個別アカウントおよびリージョン単位、または設定ポリシーを通じて組織全体でネットワークスキャンを有効化できます。
• 新規 Security Hub 顧客ではネットワークスキャンがデフォルトで有効になっています。
• ネットワークスキャンは Security Hub Essentials に含まれており、Security Hub をサポートするすべての AWS 商用リージョンおよび GovCloud (US) リージョンで追加費用なしで利用できます。

当サイトの考察

ネットワークスキャンは設定ベースの静的分析を超えて、実際のインターネット到達可能性を動的に確認できる点が特徴です。GovCloud (US) への対応により、厳格なコンプライアンス要件を持つ政府機関や規制対象組織も同機能を活用できるようになります。Security Hub Essentials に追加費用なしで含まれているため、既存の Security Hub 利用者はコストを増やさずにセキュリティ態勢の可視性を高められます。

確認できていない事項

• 東京リージョン（ap-northeast-1）および大阪リージョン（ap-northeast-3）での提供有無は資料から確認できません。
• 具体的な GovCloud (US) リージョンコード（例: us-gov-east-1、us-gov-west-1）の両方での提供有無は資料から確認できません。
• ネットワークスキャンのスキャン頻度や具体的な動作仕様は資料に記載されていません。
• 東京（ap-northeast-1）と大阪（ap-northeast-3）での提供は、公式記事からは確認できていません。

この記事は、AWS 公式の発表をもとに AI が作成し、自動で公開しています。