- 製品›
- セキュリティ、アイデンティティ、コンプライアンス›
- AWS Security Hub
概要
AWS Security Hub は、お客様の重大なセキュリティ問題に優先順位を付け、規模に応じた対応を支援して環境を保護します。クラウド環境全体の可視性を一元化することで、セキュリティ運用を統合します。シグナルを相互に関連付け、実用的なインサイトへと充実させることで重大な問題を検出し、効率的な対応を可能にします。
メリット
統合された可視性、ほぼリアルタイムの分析、実用的なインサイト、自動化されたワークフローにより、クラウドセキュリティを変革します。
統合クラウドセキュリティソリューションによる一元管理を通じて、
クラウド環境全体の可視性を高めます。
関連付けの自動化、リスクコンテキストの強化、ほぼリアルタイムのリスク分析により、重要なセキュリティ問題について情報に基づいた意思決定を行うことができます。
業界標準と AWS のベストプラクティスに対する自動チェックを通じて、
セキュリティのベストプラクティスからの逸脱を検出します。
自動化されたワークフローとネイティブチケットシステムの統合により応答時間を短縮して、クラウド環境の保護を支援します。
統合セキュリティソリューションに対応
AWS Security Hub: クラウドセキュリティ運用を統合
重大なセキュリティ問題に優先順位を付け、シグナルをインサイトに変換して規模に応じた対応を支援します。これにより、リスクを軽減し、生産性を向上させ、クラウド環境を保護できます。
ユースケース
クラウドセキュリティ運用を統合
複数のサービスにわたる統一されたシグナル、一元管理、標準化された制御により、アクティブなセキュリティリスクを特定し、クラウドセキュリティの運用を簡素化します。
重大なリスクの優先順位付けと調査
関連付けられたセキュリティ検出結果を分析して、ほぼリアルタイムのリスク分析を通じてどの問題が即時対応すべきかを判断し、クラウド環境全体にわたる潜在的な影響を把握します。
エクスポージャーを監視および管理
ほぼリアルタイムの分析を使用して潜在的なエクスポージャーと攻撃経路を特定し、関連する脅威、脆弱性、および設定ミスが、即時対応を必要とする重要なリソースにどのように影響するかを把握します。
規模に応じた対応
セキュリティワークフローを自動化し、既存のツールと統合して対応を迅速化し、重大なセキュリティ問題からクラウド環境を保護します。
お客様
ITV
「AWS Security Hub のおかげで、ITV のクラウドインフラストラクチャ全体のセキュリティ管理方法が改善されました。一元的に可視化されたことで、複数の環境にわたるセキュリティ体制を把握できます。これはメディア事業に不可欠です。セキュリティを監視および管理するための単一のセキュリティソリューションがあれば、チームはより効率的に作業し、組織全体で一貫したセキュリティ管理を維持できます」
– ITV、 Head of Security Operations、Tom Johnson 氏
Accelya
「AWS Security Hub は、包括的な可視化機能によって Accelya の調査能力を強化してくれました。攻撃経路の可視化と詳細な特性により、潜在的なリスクを迅速に理解して調査でき、複雑なセキュリティ分析をより直感的に行えるようになりました。セキュリティ調査へのこの視覚的なアプローチにより、当社のチームは AWS 環境全体でセキュリティ検出結果があれば、それを分析して理解する能力が向上しました」
– Accelya、Sr. Principal Cloud Security Engineer、Dave Pinos 氏
Awesome (SmugMug+Flickr)
「AWS Security Hub は、Awesome (SmugMug+Flickr) のマルチアカウントの AWS 環境全体にわたるセキュリティ検出結果を管理するうえで画期的な役割を果たしました。複数のツールやダッシュボードを操作することなく、エンジニアは実際に重要なことを一元的に確認できるようになりました。リアルタイムのリスク分析は、点と点をつなぐのに役立ちます。脅威、脆弱性、設定ミスを関連付けることで、それが重要なものにまつわるものなのか、それとも本番環境以外のアカウントにあるものなのかをすぐに把握できます。これにより、セキュリティ運用の効率が大幅に向上し、アラートを受けてくまなく探す時間を減らし、インフラストラクチャに影響する問題を実際に修正する時間に充てることができます」
– Awesome、Staff Site Reliability Engineer、Lee Lazon 氏
Volkswagen
Volkswagen Financial Services が AWS Organizations を使用してガバナンスとセキュリティ管理業務をスケールした方法をご覧ください。