Tweet
Tweet

Slide 1

Slide 1 text

Security Hubの セキュリティスコアはどうやって 計算されるか インフラ技術基礎勉強会 #6 2024/05/15 久保田 亨

Slide 2

Slide 2 text

■会社名 大崎コンピュータエンヂニアリング ■名前 久保田 亨 ■最近の業務 ガバメントクラウド（ネットワーク構築運用補助者）の設計・構築 ■X infra365 (@xxnnf161) ■Qiita https://qiita.com/infra365

Slide 3

Slide 3 text

セキュリティサービスの情報集約 セキュリティ基準を使用したベストプラクティスチェック AWS Security Hub Security Hubで出来ること

Slide 4

Slide 4 text

セキュリティサービスの情報集約 セキュリティ基準を使用したベストプラクティスチェック AWS Security Hub Security Hubで出来ること

Slide 5

Slide 5 text

セキュリティ基準 – ベストプラクティスチェック 統合 – セキュリティ情報の集約

Slide 6

Slide 6 text

セキュリティサービスの情報集約 セキュリティ基準を使用したベストプラクティスチェック AWS Security Hub Security Hubで出来ること

Slide 7

Slide 7 text

AWS 基礎セキュリティのベストプラクティス v1.0.0 CIS AWS Foundations Benchmark v1.2.0 CIS AWS Foundations Benchmark v1.4.0 NIST Special Publication 800-53 Revision 5 PCI DSS v3.2.1 AWS リソースタグ付け標準 v1.0.0

Slide 8

Slide 8 text

各種AWSサービス AWS Security Hub 定期的にチェック 例えば セキュリティグループで0.0.0.0/0が開いてないか？ MFAが有効になっているか？ VPCでログが取得される設定になっているか？

Slide 9

Slide 9 text

コントロール項目 セキュリティスコア ＋1 ＋2 成功 ÷ (成功 ＋ 失敗 ＋ 不明) 223 ÷ (223 + 2 + 0)

Slide 10

Slide 10 text

コントロール項目 ← 成功？ 失敗？ どうやってきまるの？ 検出結果 が3つとすると 検出結果の組合せで「コントロール項目」のステータスが決まる

Slide 11

Slide 11 text

検出結果 検出結果の「ステータス」はどうやってきまるの？

Slide 12

Slide 12 text

検出結果 「コンプライアンスステータス」と「ワークフローステータス」の組み合わせできまる コンプライアンス ステータス ワークフロー ステータス

Slide 13

Slide 13 text

コンプライアンスステータス ワークフローステータス チェックの結果 （システムが登録） レビューの結果 （人が登録）

Slide 14

Slide 14 text

PASS チェックに合格 FAILED チェックに不合格 WARNING チェックにしたがPASSまたはFAILEDを判断不可 NOT_AVAILABLE サーバ障害、リソース削除などでチェック不可 NEW レビュー前の結果の初期状態 NOTIFIED リソース所有者に通知済み SUPPRESSED 結果をレビュー、アクションが必要だと判断しなかった RESOLVED 結果をレビュー、修正し現在は解決済みと見なされている コンプライアンスステータス ワークフローステータス

Slide 15

Slide 15 text

コンプライアンスステータス ワークフローステータス 検出結果 PASS RESOLVED 成功 FAILED NEW 失敗 FAILED NOTIFIED 失敗 FAILED SUPPRESSED 無効 FAILED RESOLVED 失敗 WARNING or NOT_AVAILABLE NEW その他 WARNING or NOT_AVAILABLE NOTIFIED その他 WARNING or NOT_AVAILABLE SUPPRESSED 無効 WARNING or NOT_AVAILABLE RESOLVED 成功 検出結果

Slide 16

Slide 16 text

検出結果 「コンプライアンスステータス」と「ワークフローステータス」の組み合わせできまる コンプライアンス ステータス ワークフロー ステータス 無効 無効 失敗

Slide 17

Slide 17 text

コントロール項目 ← 成功？ 失敗？ どうやってきまるの？ 検出結果 が3つとすると 検出結果の組合せで「コントロール項目」のステータスが決まる 無効 無効 失敗

Slide 18

Slide 18 text

「失敗」となる場合 検出結果が「1個以上失敗」で構成される場合 S3バケットA 失敗 S3バケットB 成功 S3バケットC 成功 S3バケットA 成功 S3バケットB 失敗 S3バケットC 無効 コントロール項目

Slide 19

Slide 19 text

コントロール項目 ← これは失敗 検出結果 が3つとすると 検出結果の組合せで「コントロール項目」のステータスが決まる 無効 無効 失敗

Slide 20

Slide 20 text

「成功」となる場合 検出結果が「１個以上成功」「０個以上無効」で構成される場合 S3バケットA 成功 S3バケットB 成功 S3バケットC 成功 S3バケットA 成功 S3バケットB 無効 S3バケットC 無効 コントロール項目

Slide 21

Slide 21 text

「不明」となる場合 少なくとも１つ以上が「その他」かつ「失敗」が存在しないこと S3バケットA その他 S3バケットB 成功 S3バケットC 成功 S3バケットA その他 S3バケットB 無効 S3バケットC 無効 S3バケットA その他 S3バケットB 無効 S3バケットC 成功 コントロール項目

Slide 22

Slide 22 text

「データなし」となる場合 全ての結果が「無効」またはセキュリティチェック対象リソースが存在しない場合 S3バケットA 無効 S3バケットB 無効 S3バケットC 無効 コントロール項目

Slide 23

Slide 23 text

コントロール項目 ← これは失敗 検出結果 が3つとすると 検出結果の組合せで「コントロール項目」のステータスが決まる 無効 無効 失敗

Slide 24

Slide 24 text

まとめ

Slide 25

Slide 25 text

コントロール項目 検出結果 検出結果の組合せで 「コントロール項目」のステータスが決まる 失敗 成功 無効 失敗 無効 無効 「コンプライアンスステータス」と「ワークフローステータス」 の組み合わせで「検出結果」のステータスが決まる セキュリティスコア

Slide 26

Slide 26 text

END