AWS Security Hub

サービス概要

主な特徴

• 01

  統合されたセキュリティ可視化

  AWS サービス、Microsoft Azure、およびパートナーソリューションからのシグナルを一元集約し、セキュリティ運用を標準化されたコントロールで簡素化します。

• 02

  ニアリアルタイムのリスク分析

  セキュリティ検出結果を自動的に相関分析し、強化されたリスクコンテキストとニアリアルタイムの分析によって、即時対応が必要な重大な問題を特定します。

• 03

  自動化されたワークフロー

  セキュリティワークフローを自動化し、既存のツールと統合することで、重大なセキュリティ問題への対応を加速します。

• 04

  シングルベンダー体験による調達の効率化

  AWS とパートナーソリューションにわたる一元的な請求と統合サポートにより、管理オーバーヘッドを削減し、チームが組織の保護に集中できる環境を提供します。

• 05

  Security Hub CSPM との連携

  Security Hub CSPM の検出結果は自動的に Security Hub へルーティングされ、Amazon Inspector などの他サービスの検出結果と相関分析されて、環境内の最も重大なリスクを特定します。

主なユースケース

1. 1

   マルチアカウント・マルチクラウド環境のセキュリティ一元管理

   複数の AWS アカウントや Microsoft Azure を含む環境全体のセキュリティ検出結果を一か所に集約し、重要な問題を効率的に把握・管理します。

2. 2

   重大リスクの優先順位付けと調査

   相関分析されたセキュリティ検出結果をもとに、環境全体への潜在的な影響を理解しながら、即時対応が必要な問題を特定します。

3. 3

   パートナーソリューションの迅速な導入

   エンドポイント、ID、メール、ネットワーク、データ、クラウドなど主要なセキュリティカテゴリにわたるパートナーソリューションを数週間で展開し、セキュリティカバレッジを拡大します。

4. 4

   セキュリティ対応の自動化と既存ツールとの統合

   自動化されたワークフローとネイティブなチケットシステム連携を活用し、セキュリティインシデントへの対応を加速して企業を保護します。

最近のアップデート

1. 2026/11/6重要度：通常

   AWS Security Hub ネットワークスキャン機能が AWS GovCloud (US) で利用可能に

   • AWS Security Hub のネットワークスキャン機能が AWS GovCloud (US) リージョンでサポートされました。
   • ネットワークスキャンはインターネットからリソースを実際にプローブし、セキュリティグループルールやルートテーブルの設定だけでなく実際の到達可能性を検出します。

   詳細記事

2. 2026/11/6重要度：通常

   AWS Security Hub がコンピュートリソースの SBOM インベントリ機能を提供開始、組織全体のソフトウェア一覧を自動集約

   • Security Hub が EC2 インスタンス・ECR コンテナイメージ・Lambda 関数を対象とした SBOM インベントリページを提供するようになりました。
   • SBOM インベントリはパッケージ名・バージョン・種別・インストールリソース数を一覧表示します。

   詳細記事

利用可能リージョン

公式ドキュメント

• サービス紹介ページaws.amazon.com/security-hub/（新しいタブで開く）
• 開発者ガイドdocs.aws.amazon.com/securityhub/latest/userguide/what-are-securityhub-services.html（新しいタブで開く）

関連サービス

• Amazon Inspector
• Amazon GuardDuty
• Amazon Macie