サポート終了通知: 2026 年 5 月 20 日、 AWS は Amazon Inspector Classic のサポートを終了します。2026 年 5 月 20 日以降、Amazon Inspector Classic コンソールまたは Amazon Inspector Classic リソースにアクセスできなくなります。Amazon Inspector Classic は、過去 6 か月間に評価を完了していない新しいアカウントやアカウントで利用できなくなりました。他のすべてのアカウントでは、アクセスは 2026 年 5 月 20 日まで有効です。その後、Amazon Inspector Classic コンソールまたは Amazon Inspector Classic リソースにアクセスできなくなります。詳細については、[Amazon Inspector Classic のサポート終了](https://docs.aws.amazon.com/inspector/v1/userguide/inspector-migration.html)」を参照してください。
翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# との統合 AWS Security Hub CSPM
[AWS Security Hub CSPM](https://docs.aws.amazon.com/securityhub/latest/userguide/what-is-securityhub.html) は、 のセキュリティ状態を包括的に把握 AWS し、セキュリティ業界標準とベストプラクティスに照らして環境をチェックするのに役立ちます。Security Hub CSPM は、複数の AWS アカウント、サービス、サポートされているサードパーティーパートナー製品からセキュリティデータを収集し、セキュリティの傾向を分析し、最も優先度の高いセキュリティ問題を特定するのに役立ちます。
Amazon Inspector と Security Hub CSPM の統合により、Amazon Inspector から Security Hub CSPM に検出結果を送信できます。Security Hub CSPM は、これらの検出結果をセキュリティ体制の分析に含めることができます。
**Contents**
+ [Amazon Inspector が Security Hub CSPM に結果を送信する方法](#securityhub-integration-sending-findings)
+ [Amazon Inspector が送信する検出結果のタイプ](#securityhub-integration-finding-types)
+ [検出結果が送信されるまでのレイテンシー](#securityhub-integration-finding-latency)
+ [Security Hub CSPM が使用できない場合の再試行](#securityhub-integration-retry-send)
+ [Security Hub CSPM の既存の検出結果を更新する](#securityhub-integration-finding-updates)
+ [Amazon Inspector からの典型的な検出結果](#securityhub-integration-finding-example)
+ [統合の有効化と構成](#securityhub-integration-enable)
+ [検出結果の送信を停止する方法](#securityhub-integration-disable)
## Amazon Inspector が Security Hub CSPM に結果を送信する方法
Security Hub CSPM では、セキュリティの問題が検出結果として追跡されます。一部の検出結果は、他の AWS サービスまたはサードパーティーパートナーによって検出された問題から発生します。Security Hub CSPM には、セキュリティの問題を検出し、検出結果を生成するために使用する一連のルールもあります。
Security Hub CSPM には、これらすべてのソースからの検出結果を管理するためのツールが用意されています。検出結果の一覧を表示およびフィルタリングして、検出結果の詳細を表示できます。「*AWS Security Hub ユーザーガイド*」の「[検出結果の表示](https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-findings-viewing.html)」を参照してください。検出結果の調査状況を追跡することもできます 「*AWS Security Hub ユーザーガイド*」の「[Taking action on findings](https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-findings-taking-action.html)」(検出結果に対するアクションの実行) を参照してください。
Security Hub CSPM のすべての検出結果は、 AWS Security Finding Format (ASFF) と呼ばれる標準 JSON 形式を使用します。ASFF には、問題のソース、影響を受けるリソース、および検出結果の現在のステータスに関する詳細が含まれます。 *AWS Security Hub ユーザーガイド* の「[AWS Security Finding Format (ASFF)](https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-findings-format.htm)」を参照してください。
Amazon Inspector は、Security Hub CSPM に結果を送信する AWS サービスの 1 つです。
### Amazon Inspector が送信する検出結果のタイプ
Amazon Inspector は、生成したすべての検出結果を Security Hub CSPM に送信します。
Amazon Inspector は、Security [AWS Finding 形式 (ASFF) を使用して検出結果を Security](https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-findings-format.html) Hub CSPM に送信します。ASFF では、`Types` フィールドが検出結果タイプを提供します。Amazon Inspectorの検出結果には、`Types` に対する次の値を指定できます。
+ ソフトウェアと設定のチェック/脆弱性/CVE
+ ソフトウェアと設定のチェック/AWS セキュリティのベストプラクティス/ネットワーク到達可能性
+ ソフトウェアと設定のチェック/業界および規制基準/CIS ホスト強化ベンチマーク
### 検出結果が送信されるまでのレイテンシー
Amazon Inspector が新しい検出結果を作成すると、通常は 5 分以内に Security Hub CSPM に送信されます。
### Security Hub CSPM が使用できない場合の再試行
Security Hub CSPM が使用できない場合、Amazon Inspector は結果を受信するまで結果の送信を再試行します。
### Security Hub CSPM の既存の検出結果を更新する
Security Hub CSPM に検出結果を送信すると、Amazon Inspector は検出結果を更新して、検出結果アクティビティの追加の観察結果を反映します。これにより、Security Hub CSPM の Amazon Inspector の検出結果は Amazon Inspector よりも少なくなります。
## Amazon Inspector からの典型的な検出結果
Amazon Inspector は、Security [AWS Finding 形式 (ASFF)](https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-findings-format.html) を使用して Security Hub CSPM に結果を送信します。
以下に、 Amazon Inspectorからの典型的な検出結果の例を示します。
```
{
"SchemaVersion": "2018-10-08",
"Id": "inspector/us-east-1/111122223333/629ff13fbbb44c872f7bba3e7f79f60cb6d443d8",
"ProductArn": "arn:aws:securityhub:us-east-1::product/aws/inspector",
"GeneratorId": "arn:aws:inspector:us-east-1:316112463485:rulespackage/0-PmNV0Tcd",
"AwsAccountId": "111122223333",
"Types": [
"Software and Configuration Checks/AWS Security Best Practices/Network Reachability - Recognized port reachable from internet"
],
"CreatedAt": "2020-08-19T17:36:22.169Z",
"UpdatedAt": "2020-11-04T16:36:06.064Z",
"Severity": {
"Label": "MEDIUM",
"Normalized": 40,
"Original": "6.0"
},
"Confidence": 10,
"Title": "On instance i-0c10c2c7863d1a356, TCP port 22 which is associated with 'SSH' is reachable from the internet",
"Description": "On this instance, TCP port 22, which is associated with SSH, is reachable from the internet. You can install the Inspector agent on this instance and re-run the assessment to check for any process listening on this port. The instance i-0c10c2c7863d1a356 is located in VPC vpc-a0c2d7c7 and has an attached ENI eni-078eac9d6ad9b20d1 which uses network ACL acl-154b8273. The port is reachable from the internet through Security Group sg-0af64c8a5eb30ca75 and IGW igw-e209d785",
"Remediation": {
"Recommendation": {
"Text": "You can edit the Security Group sg-0af64c8a5eb30ca75 to remove access from the internet on port 22"
}
},
"ProductFields": {
"attributes/VPC": "vpc-a0c2d7c7",
"aws/inspector/id": "Recognized port reachable from internet",
"serviceAttributes/schemaVersion": "1",
"aws/inspector/arn": "arn:aws:inspector:us-east-1:111122223333:target/0-8zh1cWkg/template/0-rqtRV0u0/run/0-Ck2F6tY9/finding/0-B458MQWe",
"attributes/ACL": "acl-154b8273",
"serviceAttributes/assessmentRunArn": "arn:aws:inspector:us-east-1:111122223333:target/0-8zh1cWkg/template/0-rqtRV0u0/run/0-Ck2F6tY9",
"attributes/PROTOCOL": "TCP",
"attributes/RULE_TYPE": "RecognizedPortNoAgent",
"aws/inspector/RulesPackageName": "Network Reachability",
"attributes/INSTANCE_ID": "i-0c10c2c7863d1a356",
"attributes/PORT_GROUP_NAME": "SSH",
"attributes/IGW": "igw-e209d785",
"serviceAttributes/rulesPackageArn": "arn:aws:inspector:us-east-1:111122223333:rulespackage/0-PmNV0Tcd",
"attributes/SECURITY_GROUP": "sg-0af64c8a5eb30ca75",
"attributes/ENI": "eni-078eac9d6ad9b20d1",
"attributes/REACHABILITY_TYPE": "Internet",
"attributes/PORT": "22",
"aws/securityhub/FindingId": "arn:aws:securityhub:us-east-1::product/aws/inspector/inspector/us-east-1/111122223333/629ff13fbbb44c872f7bba3e7f79f60cb6d443d8",
"aws/securityhub/ProductName": "Inspector",
"aws/securityhub/CompanyName": "Amazon"
},
"Resources": [
{
"Type": "AwsEc2Instance",
"Id": "arn:aws:ec2:us-east-1:193043430472:instance/i-0c10c2c7863d1a356",
"Partition": "aws",
"Region": "us-east-1",
"Tags": {
"Name": "kubectl"
},
"Details": {
"AwsEc2Instance": {
"ImageId": "ami-02354e95b39ca8dec",
"IpV4Addresses": [
"172.31.43.6"
],
"VpcId": "vpc-a0c2d7c7",
"SubnetId": "subnet-4975b475"
}
}
}
],
"WorkflowState": "NEW",
"Workflow": {
"Status": "NEW"
},
"RecordState": "ACTIVE"
}
```
## 統合の有効化と構成
Security Hub CSPM と Patch Manager 統合を使用するには、Security Hub CSPM を有効にする必要があります。Security Hub CSPM を有効にする方法については、「*AWS Security Hub ユーザーガイド*」の「[Setting up Security Hub](https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-settingup.html)」(Security Hub の設定) を参照してください。
Amazon Inspector と Security Hub CSPM の両方を有効にすると、統合は自動的に有効になります。Amazon Inspector が Security Hub CSPM への検出結果の送信を開始します。
## 検出結果の送信を停止する方法
Security Hub CSPM への結果の送信を停止するには、Security Hub CSPM コンソールまたは API を使用できます。
「[統合からの結果のフローの無効化と有効化 (コンソール)](https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-integrations-managing.html#securityhub-integration-findings-flow-console)」または *AWS Security Hub ユーザーガイド*の「[統合からの結果のフローの無効化 (Security Hub API、AWS CLI)](https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-integrations-managing.html#securityhub-integration-findings-flow-disable-api)」を参照してください。