AWS Security Hub がコンピュートリソースの SBOM インベントリ機能を提供開始、組織全体のソフトウェア一覧を自動集約

公式発表で確認できる事実

• AWS Security Hub が Software Bill of Materials（SBOM）インベントリ機能を新たに提供開始しました。
• Amazon Inspector が Amazon EC2 インスタンス、Amazon ECR コンテナイメージ、AWS Lambda 関数に対して生成した SBOM を基にインベントリを構築します。
• SBOM ページでは各パッケージのバージョン・種別・インストールリソース数が一覧表示されます。
• パッケージ属性・アカウント・リージョンによるフィルタリングおよびグループ化が可能です。
• リソース詳細ページの「Installed software」タブで、そのリソース上の全パッケージを確認できます。
• Security Hub API を通じてインベントリをクエリできます。
• 追加設定は不要で、Amazon Inspector が有効な環境では自動的にインベントリが生成されます。
• Security Hub Essentials に追加料金なしで含まれます。
• Security Hub が利用可能なすべての AWS リージョンで利用できます。

当サイトの考察

これまで SBOM の活用には Amazon Inspector の個別コンソールを参照する必要がありましたが、Security Hub への統合により、マルチアカウント・マルチリージョン環境でも組織横断的なソフトウェアインベントリを一元管理できるようになります。ファインディングのトリアージ時に同一画面でインストール済みパッケージを確認できる点は、インシデント対応の効率化に直結します。既存の Amazon Inspector 利用者にとっては設定変更なしに恩恵を受けられるため、早期に活用を検討する価値があります。

確認できていない事項

• 東京リージョン（ap-northeast-1）および大阪リージョン（ap-northeast-3）での提供有無は資料から確認できません。
• 具体的な提供開始日は資料に記載されていません。
• 東京（ap-northeast-1）と大阪（ap-northeast-3）での提供は、公式記事からは確認できていません。

この記事は、AWS 公式の発表をもとに AI が作成し、自動で公開しています。