AWS Security Hub がコンピューティングリソース向けの SBOM インベントリを提供開始
本日、AWS は、AWS Security Hub が新たにソフトウェア部品表 (SBOM) インベントリの提供を開始したことを発表しました。これにより、中央のセキュリティチームは、コンピューティングリソースにインストールされているソフトウェアパッケージやアプリケーションについて、継続的に更新される組織全体を俯瞰したビューを利用できるようになります。
Security Hub は、追加の設定なしで、Amazon Inspector が Amazon EC2 インスタンス、Amazon ECR コンテナイメージ、および AWS Lambda 関数向けに生成した SBOM からインベントリを構築します。SBOM ページには、各パッケージのバージョン、タイプ、およびそれがインストールされているリソースの数が一覧表示されます。このリストは、パッケージの属性、アカウント、リージョンによってフィルタリングおよびグループ化することが可能です。リソースの詳細ページにある [インストール済みソフトウェア] タブには、そのリソース上のすべてのパッケージが一覧表示されるため、検出結果のトリアージを行う際に、そのリソースの機能や重要性を的確に判断できます。また、Security Hub API を通じてインベントリをクエリすることも可能です。
SBOM インベントリは Security Hub Essentials に含まれており、追加料金なしで利用できます。新しい有効化の作業は必要なく、Amazon Inspector が有効になっている環境であれば自動的にデータが入力されます。この機能は、Security Hub が利用可能なすべての AWS リージョンでご利用いただけます。詳細については、AWS Security Hub ユーザーガイドおよび AWS Security Hub の製品ページをご覧ください。