AWS Security Hub がパブリックに到達可能なリソースを特定する Network Scanning を提供開始
本日、AWS Security Hub は、パブリックインターネットから到達可能な環境内のリソースを特定する機能である Network Scanning を導入しました。 Network Scanning は、インターネットからリソースをプローブして実際の到達可能性を検出します。ですから、セキュリティグループのルールやルートテーブルに基づいて到達可能である可能性があるもののみが検出されるわけではありません。AWS と Azure の環境全体のパブリック IP アドレス、仮想マシン、ロードバランサーを検出し、到達可能なポートを特定し、その背後で実行されているサービスを判別しますこれは、インターネットからリソースが到達可能になる可能性がある設定を特定するための既存の機能、Security Hub のネットワーク到達可能性の検出結果を補完するものです。 Network Scanning は、インターネットからの実際の到達可能性を確認します。到達可能な各ポートは、検出されたポートとサービスの証拠を含む Security Hub の検出結果を生成します。その後、Security Hub Exposures が、これらの検出結果を他の検出結果やリソース設定と自動的に関連付け、より広範なリスクを判別します。
既存のお客様は、設定ポリシーを使用して、個々のアカウントやリージョン、または組織全体で Network Scanning を有効にできます。新規で Security Hub をご利用のお客様の場合、Network Scanning はデフォルトでオンになっています。Network Scanning は、Security Hub をサポートするすべての AWS 商用リージョンにおいて、追加料金なしで Security Hub Essentials に含まれています。詳細については、AWS Security Hub ユーザーガイドと AWS Security Hub の製品ページを参照してください。リージョンの完全なリストについては、AWS リージョン別のサービス表を参照してください。