AWS Security Hub、セキュリティ上のリスクを優先順位付けして修正するための修復プランを導入

投稿日: 2026年10月1日

AWS Security Hub では、共通の根本原因を持つ、関連するセキュリティ上のリスクの検出結果をグループ化する修復プランを利用できるようになりました。これにより、リスクに 1 件ずつ対処するのではなく、設定に誤りがあるリソースやアクセスを過度に許容するポリシーなど、根本原因となっているリソースを 1 つ修正することで、複数のリスクをまとめて解消したり、重大度を下げたりできます。

各修復プランには、優先順位付けに関するガイダンス (重大、高、中、低) や影響評価に加え、AWS CLI、Terraform、CloudFormation、Python、CDK など、さまざまな形式の例を含む詳細なステップバイステップの手順が用意されています。修復プランには自動的に優先順位が付けられ、リスクの軽減効果が最も大きい計画から順に表示されます。これにより、最も重要な領域に修復作業を集中できます。また、AI エージェントが API を通じてプログラムから修復プランを取得し、環境全体のセキュリティ修正を自動化することもできます。

修復プランは、AWS Security Hub が提供されているすべての AWS リージョンで、AWS Security Hub エッセンシャルプランの一部として、追加料金なしで利用できます。詳細については、AWS Security Hub のドキュメントを参照してください。