AWSSecurity Hub CSPM のリソースタグ付け標準 - AWSSecurity Hub
標準に適用されるコントロール

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWSSecurity Hub CSPM のリソースタグ付け標準

AWSSecurity Hub CSPM によって開発されたAWSリソースタグ付け標準は、AWSリソースにタグがないかどうかを判断するのに役立ちます。タグは、AWSリソースを整理するためのメタデータとして機能するキーと値のペアです。ほとんどの AWS リソースでは、リソースの作成時または作成後にリソースにタグを追加するオプションがあります。リソースの例としては、Amazon CloudFront ディストリビューション、Amazon Elastic Compute Cloud (Amazon EC2) インスタンス、AWS Secrets Manager のシークレットなどがあります。タグは、AWSリソースの管理、識別、整理、検索、フィルタリングに役立ちます。

各 タグは 2 つの部分で構成されます:

  • タグキー (例: CostCenter、Environment、または Project)。タグキーでは大文字と小文字が区別されます。

  • タグ値 (例: 111122223333 または Production)。タグキーと同様に、タグ値では大文字と小文字が区別されます。

タグを使用して、リソースを目的、所有者、環境、またはその他の基準で分類できます。AWSリソースへのタグの追加については、「リソースのタグ付けAWS」および「タグエディタユーザーガイド」を参照してください。

Security Hub CSPM のAWSリソースタグ付け標準に適用されるコントロールごとに、オプションでサポートされているパラメータを使用して、コントロールがチェックするタグキーを指定できます。タグキーを指定しない場合、コントロールはタグキーが 1 つ以上存在するかどうかのチェックのみを行い、リソースにタグキーがない場合は失敗します。

AWSリソースタグ付け標準を有効にする前に、 でリソース記録を有効にして設定することが重要ですAWS Config。リソース記録を設定するときは、標準に適用されるコントロールによってチェックされるすべてのタイプのAWSリソースに対しても有効にしてください。そうしないと、Security Hub CSPM が適切なリソースを評価できず、標準に適用されるコントロールの正確な検出結果を生成できない可能性があります。記録するリソースのタイプのリストなどを含む詳細については、「コントロールの検出結果に必要なAWS Configリソース」を参照してください。

AWSリソースタグ付け標準を有効にしたら、標準に適用されるコントロールの検出結果の受信を開始します。Security Hub CSPM が、他の有効な標準に適用されるコントロールと同じAWS Configサービスにリンクされたルールを使用するコントロールの検出結果を生成するまでに最大 18 時間かかる場合があることに注意してください。詳細については、「セキュリティチェックの実行スケジュール」を参照してください。

AWSリソースタグ付け標準には、次の Amazon リソースネーム (ARN) があります。ここでarn:aws:securityhub:region::standards/aws-resource-tagging-standard/v/1.0.0、region は該当する のリージョンコードですAWS リージョン。Security Hub CSPM API の GetEnabledStandards オペレーションを使用して、現在有効な標準の ARN を確認することもできます。

注記

AWS リソースタグ付け標準は、アジアパシフィック (ニュージーランド) およびアジアパシフィック (台北) リージョンでは利用できません。

標準に適用されるコントロール

次のリストは、AWSリソースタグ付け標準 (v1.0.0) に適用される AWSSecurity Hub CSPM コントロールを指定します。コントロールの詳細を確認するには、コントロールを選択します。