View a markdown version of this page

Explorer の AWS Security Hub CSPM から結果を受け取る - AWS Systems Manager
Explorer が受け取る検出結果の種類統合の有効化Security Hub CSPM の検出結果を表示する方法検出結果の受け取りを停止する方法

Explorer の AWS Security Hub CSPM から結果を受け取る

AWS Security Hub CSPM は、AWS のセキュリティ状態の包括的なビューを提供します。このサービスは AWS アカウント 全体、サービス、およびサポートされているサードパーティ製品から検出結果と呼ばれるセキュリティデータを収集します。Security Hub CSPM の検出結果は、セキュリティ業界標準とベストプラクティスに照らして環境をチェックしたり、セキュリティの傾向を分析し、最も優先度の高いセキュリティ問題を特定したりするのに役立ちます。

Security Hub CSPM は Amazon EventBridge に結果を送信し、Amazon EventBridge はイベントルールを使用して検出結果を Explorer に送信します。こちらの説明に従って統合を有効にすると、Security Hub CSPM の検出結果を Explorer ウィジェットで表示し、検出結果の詳細を OpsCenter OpsItems で表示できます。ウィジェットには、Security Hub CSPM のすべての検出結果の概要が重要度に基づいて表示されます。Security Hub CSPM の新しい検出結果は、通常、数秒以内に作成され、Explorer で表示されます。

警告

次の重要な情報に注意してください。

  • Explorer は と統合されています。OpsCenterSecurity Hub CSPM と Explorer の統合を有効化した後、OpsCenter は Security Hub CSPM の検出結果用に OpsItems を自動的に作成します。ご使用の AWS 環境によって、統合を有効にすることで、大量の OpsItems が発生する場合があります。これは有料です。

    続行する前に、Security Hub CSPM と OpsCenter の統合についてお読みください。このトピックでは、検出結果および OpsItems への変更と更新がどのようにお客様のアカウントに請求されるかについて解説しています。詳細については、「OpsCenter と AWS Security Hub CSPM の統合について」を参照してください。OpsCenter 料金情報については、「AWS Systems Manager の料金表」を参照してください。

  • Explorer でリソースデータの同期を作成すると、データが同期されます。管理者アカウントにログインすると、管理者と同期中のすべてのメンバーアカウントの Security Hub CSPM 統合が自動的に有効になります。有効になると、OpsCenter は Security Hub CSPM の検出結果に OpsItems を自動的に作成します。この処理は有料です。リソースデータ同期の作成の詳細については、「複数のアカウントおよびリージョンのデータを表示するように Systems Manager Explorer を設定する」を参照してください。

Explorer が受け取る検出結果の種類

Explorer は Security Hub CSPM からすべての検出結果を受け取ります。Security Hub CSPM のデフォルト設定を有効にすると、Explorer ウィジェットで重要度に基づくすべての結果を確認できます。デフォルトでは、Explorer は重要度が「非常事態」の検出結果に対して OpsItems を作成します。他の重要度レベル (高、中、低) の検出結果に対して OpsItems を作成するように、Explorer を手動で設定できます。

Explorer は情報提供の検出結果に対しては OpsItems を作成しないものの、Security Hub CSPM の検出結果の概要ウィジェットに情報操作データ (OpsData) を表示できます。Explorer 重大度に関係なく、すべての調査結果の OpsData を作成します。Security Hub 重大度レベルの詳細については、AWS Security Hub API リファレンスの「Severity」を参照してください。

統合の有効化

このセクションでは、Security Hub CSPM の検出結果の受信を開始するために Explorer を有効化して設定する方法について説明します。

開始する前に

Explorer を設定して Security Hub CSPM の検出結果の受信を開始する前に、次のタスクを完了します。

  • Security Hub CSPM を有効にして設定します。詳細については、「AWS Security Hub ユーザーガイド」の「Security Hub CSPMの設定」を参照してください。

  • AWS Organizations 管理アカウントにログインする Systems Manager では、Security Hub CSPM の検出結果から OpsItems を作成するには、AWS Organizations へのアクセスが必要です。管理アカウントにログインした後、次の手順で説明するように、Explorer の [ダッシュボードを設定] タブからこのアクセスを有効にできます。[アクセスを有効化] ボタンが表示されていない場合、信頼されたアクセスは既に有効になっています。AWS Organizations 管理アカウントにログインしないと、アクセスを有効にすることができず、Explorer は Security Hub CSPM の検出結果から OpsItems を作成できません。

注記

アカウントが AWS Organizations の組織に含まれていない場合は、OpsData Sync の信頼されたアクセスを有効にする必要はありません。このセクションで説明されている管理アカウントの要件は適用されません。検出結果を受信する各 AWS リージョン で AWS Security Hub CSPM を有効にし、Explorer の [ダッシュボードを設定] タブで、[Security Hub CSPM の検出結果によって作成された OpsItems] トグルをオンにします。

Security Hub CSPM の検出結果の受信を開始するには

  1. (管理アカウント) 検出結果を受信する各 AWS リージョン で AWS Security Hub CSPM を有効にします。詳細については、「AWS Security Hub ユーザーガイド」の「Security Hub CSPMの設定」を参照してください。

  2. (管理アカウント) AWS Organizations の OpsData Sync 信頼されたアクセスを有効にします。手順 3 で管理アカウント独自の OpsData ソースを有効にする前に、信頼されたアクセスを有効にする必要があります。手順 4 と 5 は、メンバーアカウントと委任管理者アカウントでは、信頼されたアクセスに依存しません。以下のオプションのいずれかを選択してください。

    • Explorer で、[ダッシュボードを設定] タブの [Security Hub CSPM の検出結果によって作成された OpsItems] セクションで、[アクセスを有効化] ボタンを選択します。

    • AWS CLI を使用して、次のコマンドを実行します。

      aws organizations enable-aws-service-access --service-principal opsdatasync.ssm.amazonaws.com
    注記

    管理アカウントにサインインしていて、[アクセスを有効化] ボタンが表示されていない場合、信頼されたアクセスは既に有効になっています。確認するには、次のコマンドを実行します。

    aws organizations list-aws-service-access-for-organization
    注記

    [アクセスを有効化] アラートは、管理アカウントからの一般的なエントリポイントである [リソースデータ同期を作成] ウィザードにも表示されます。

  3. (管理アカウント、オプション) 管理アカウント自体からの検出結果も必要な場合にのみ、この手順を完了します。Security Hub CSPM の検出結果によって作成された OpsItems トグルをオンにします。デフォルトでは、Explorer は重要度が「非常事態」の検出結果に対して OpsItems を作成します。追加の重要度レベルに対して OpsItems を作成するように設定することもできます。

  4. (各メンバーまたは委任管理者アカウント) 関連する AWS リージョン で AWS Security Hub CSPM を有効にします。

  5. (各メンバーまたは委任管理者アカウント) Security Hub CSPM の検出結果によって作成された OpsItems トグルをオンにします。これらのアカウントは、手順 2 に依存することなく、いつでもこの手順を完了できます。管理アカウントから Explorer で組織スコープのリソースデータ同期 (つまり、ソースが組織全体または特定の組織単位である同期) を作成すると、同期内のすべてのメンバーアカウントに対してこの OpsData ソースが自動的に有効になります。

Security Hub CSPM の検出結果を表示する方法

次の手順では、Security Hub CSPM の検出結果を表示する方法について説明します。

Security Hub CSPM の検出結果を表示するには

  1. AWS Systems Manager コンソール (https://console.aws.amazon.com/systems-manager/) を開きます。

  2. ナビゲーションペインで、[Explorer] を選択します。

  3. AWS Security Hub CSPM 結果の概要ウィジェットを検索します。これにより、Security Hub CSPM の検出結果が表示されます。重要度を選択すると、対応する OpsItem の詳細な説明を表示できます。

検出結果の受け取りを停止する方法

次の手順では、Security Hub CSPM の検出結果の受信を停止する方法について説明します。

Security Hub CSPM の検出結果の受信を停止するには

  1. AWS Systems Manager コンソール (https://console.aws.amazon.com/systems-manager/) を開きます。

  2. ナビゲーションペインで、[Explorer] を選択します。

  3. [設定] を選択します。

  4. [ダッシュボードの設定] タブを選択します。

  5. [Enabled (有効)] スライダーを選択して AWS Security Hub CSPM を無効にします。

重要

コンソールで Security Hub CSPM の検出結果を無効にするオプションがグレー表示になっている場合は、AWS CLI で次のコマンドを実行して、この設定を無効にすることができます。コマンドは、AWS Organizations 管理アカウントまたは Systems Manager の委任された管理者アカウントにログイン中に実行する必要があります。region パラメータでは、Explorer で Security Hub CSPM の検出結果の受信を停止する AWS リージョンを指定します。


aws ssm update-service-setting --setting-id /ssm/opsdata/SecurityHub --setting-value Disabled --region AWS リージョン

以下に例を示します。


aws ssm update-service-setting --setting-id /ssm/opsdata/SecurityHub --setting-value Disabled --region us-east-1