いつの間にか入れ替わってる！？新しいAWS Security Hubとは？

【東京開催】AWS re:Inforce 2025 振り返り勉強会
https://classmethod.connpass.com/event/357989/
にて登壇した内容です。
解説ブログは下記

Transcript

1. いつの間にか入れ替わってる！？ 新しいAWS Security Hubとは？ 2025/06/30 1 !?
2. 2 こんにちは、臼田です。 みなさん、 AWSのセキュリティ対策してますか？(挨拶
3. 3 自己紹介 臼田佳祐(うすだけいすけ) ・クラスメソッド株式会社 / クラウド事業本部 シニアソリューションアーキテクト セキュリティチームリーダー 2021 APN Ambassador 2025 APN AWS Top Engineers (Security) AWS Security Hero (2023~) ・CISSP ・Security-JAWS運営 ・好きなサービス: Amazon GuardDuty AWS Security Hub Amazon Detective みんなのAWS (技術評論社) Amazon GuardDuty AWS Security Hub Amazon Detective
4. 4 AWS Security Hubが とんでもないことになりました！
5. 5 アジェンダ • AWS Security Hubの歴史と概要 • AWS Security Hubに何が起こったのか • AWS Security Hubの紹介 • デモ
6. 6 AWS Security Hubの 歴史と概要
7. 7 AWS Security Hubの誕生 re:Invent 2018で発表 各種サードパーティのセキ ュリティソリューションか ら集めたイベントや、AWS Security Hubで検出した CISベンチマーク結果をま とめて管理できるサービス として誕生した
8. 8 初期のAWS Security Hub 集めたイベントの可視化(Insights)
9. 9 初期のAWS Security Hub CISベンチマーク(有効時)
10. 10 初期のAWS Security Hubの構想 初期はAWS Security Hubに様々なイベントをまとめ て表示してセキュリティの対応を一括で行う想定
11. 11 直近のAWS Security Hub セキュリティチェックの機能は進化し AWS基礎セキュリティのベストプラクティスを みんなが活用している
12. 12 直近のAWS Security Hub 各種セキュリティサービスから集められたイベントは あまり有意義に活用できていなかった
13. 13 AWS Security Hubに 何が起こったのか
14. 14 re:Inforce 2025当日 「よーし、今日もセキュリティチェックするぞ」 「マネジメントコンソールを開いて…」
15. 15 re:Inforce 2025当日 「って私、名前が変わってる！？」
16. 16 re:Inforce 2025当日 「AWS Security Hub Advancedって誰？」
17. 17 re:Inforce 2025当日 「なぜAWS Security Hubがプレビュー？」
18. 18 re:Inforce 2025当日 「有効化したら私の知らない画面になった」
19. 19 re:Inforce 2025当日 「AWS Security Hubなのに私じゃない」 「パスもv2になってる」
20. 20 つまり私達… 「「入れ替わってる〜！？」」
21. 21 入れ替わった内容 AWS Security Hub これまで なし AWS Security Hub CSPM これから AWS Security Hub
22. 22 入れ替わった内容 これまで我々がAWS Security Hubと呼んでいたもの がAWS Security Hub CSPMと名前が変わった 新しくAWS上の統合セキュリティソリューションとし てAWS Security Hubが誕生した このAWS Security HubはAWS Security Hub Advancedと記載されたり、URLはv2だったり、ドキ ュメントでは新しいAWS Security Hubと書かれたり する このスライドでは新しいAWS Security Hubと呼ぶ
23. 23 AWS Security Hubの紹介 ↓ 新しいAWS Security Hubの紹介
24. 24 新しいAWS Security Hubのポイント • 統合セキュリティソリューションとなる • 危険な状況を図で可視化できる！ • セキュリティインベントリを収集できる
25. 25 統合セキュリティソリューションとなる AWSに関するセキュリティの情報をまとめて運用する 統合セキュリティソリューションとなった 下記は発表時のサンプル
26. 26 統合セキュリティソリューションとなる 各種AWSセキュリティ サービスのイベントな どを集めOCSF形式に して取り込む 取り込まれた段階でフ ォーマットが整ってい るので調査可能
27. 27 危険な状況を図で可視化できる！ Amazon GuardDutyで検出した「脅威」を確認 脆弱性や設定ミスなどをアタックパスとして可視化 どの経路で攻撃され何が影響を受けるか一目瞭然！
28. 28 セキュリティインベントリを収集できる どのリソースがセキュリティの影響があるかわかる
29. 29 デモ
30. 30 デモ内容 • AWS Security Hub CSPMの変化 • 新しいAWS Security Hubの全体感 • アタックパスの可視化の見方
31. 31 まとめ • AWS Security Hubの機能が変わったの ではなく新しいAWS Security Hubが誕 生した • アタックパスの可視化など当初の理想に近 づいている • 現在はプレビューで無料で使えるのでぜひ その実力を使って確かめよう