AWS Security Hubの結果をまとめる「クロスリージョン集約」について

セキュリティの管理をしなければならない方、普段の運用をもっとお手軽にしたい方、セキュリティ対策が属人化し感覚でやってしまっている方…

そんな皆様に向けて今回は、AWSが提供するセキュリティサービスAWS Security Hubのクロスリージョン集約についてお話します。

AWS Security Hubとは

AWS Security Hubは、AWSクラウド環境におけるセキュリティの統合的な可視化と監視を提供するサービスです。いわゆるCloud Security Posture Management（CSPM）に該当し、セキュリティが想定しているベストプラクティスを維持できているかどうかがわかります。AWS Security Hubは、AWSアカウント内のさまざまなセキュリティソース（例：AWS Guard Duty、AWS Inspector、Amazon Macieなど）からのセキュリティアラートやコンプライアンス情報を収集し、セキュリティダッシュボードで一元管理することができます。

また、自動的にセキュリティチェックを実行し、セキュリティの脆弱性やベストプラクティスに関する推奨事項を提供します。

簡単に言ってしまうと、AWS環境にある”セキュリティの穴”を見える化してくれるサービスです。クラウド環境は必要に応じて柔軟に構成要素を変えられますが、反面そのためのセキュリティ環境のアップデートが求められたり、意図しない変更が発生したりします。Security Hubを活用し、常に最高のクラウドセキュリティ環境が保たれているか、確認が可能です

AWS Security Hubの活用メリット

AWS Security Hubの導入は、現場にとって魅力的なメリットを提供します。同サービスが高く評価されている一つのメリットに、導入が簡単である点が挙げられるでしょう。詳しい運用手順については後述しますが、簡単なクリック操作だけで高度なセキュリティ環境構築の土壌を整えられるのは、魅力的な強みです。

また、クラウドセキュリティに関する一元管理が実現することも、Security Hubの強みです。一つ一つのサービスを手動で確認する手間から解放され、業務の属人化を解消したり、業務負担そのものの省力化を実現できます。

AWS Security Hubの管理対象

AWS Security Hubの導入によって、複数のセキュリティサービスをまとめて管理可能です。主なサービスとしては、

Amazon GuardDuty
Amazon Inspector
Amazon Macie

などが挙げられます。Guard Dutyで検知した侵入情報をSecurity Hubに集約したり、Inspectorによって得られた脆弱性に関する情報を把握したり、Macieによって検出した社内の機密情報を保護したりといった業務です。これらを全てSecuirty Hub上にまとめられれば、強力な生産性向上とセキュリティの改善が進むでしょう。

AWS Security Hubのクロスリージョン集約について

Security Hubは、AWSアカウントが異なるリージョンにまたがっている場合でも、リージョン間でセキュリティデータを集約する機能を提供しています。これにより、セキュリティハブのダッシュボード上で異なるリージョンのセキュリティ情報を一元管理することができます。

クロスリージョン集約を有効にすると、Security Hubは選択したリージョンを集約リージョンとして機能させることができます。この集約リージョンは、異なるリージョンからセキュリティデータを収集し、ダッシュボード上に表示します。セキュリティデータは世界中から収集可能で、Security Hubが利用可能であれば、どのリージョンであってもデータが収集されます。

以下にSecurity Hubのクロスリージョン集約のメリットを箇条書きいたします。

セキュリティデータの一元管理

クロスリージョン集約により、異なるリージョンに分散しているセキュリティデータを一つのダッシュボード上で一元管理することができます。これにより、複数のAWSアカウントやリージョンでのセキュリティ状況を簡単に把握することができます。

統合的なセキュリティ分析

クロスリージョン集約によって、集められたデータを分析することができます。異なるリージョンからのセキュリティアラートやコンプライアンス情報を統合的に評価し、セキュリティインシデントや脅威をより迅速に特定することができます。

セキュリティポリシーの一貫性

クロスリージョン集約により、セキュリティポリシーやベストプラクティスの一貫性を維持することが容易になります。異なるリージョンでのセキュリティ設定やセキュリティコンプライアンスの監視を統合的に行うことで、セキュリティのベストプラクティスに準拠しやすくなります。普段使わないリージョンは見落としてしまうといった、バランスの偏りを解消することにも繋がります。

リソースの可視化と管理

クロスリージョン集約により、異なるリージョンに分散しているAWSリソースのセキュリティ状況を一元的に可視化することができます。ダッシュボード上で、リージョンごとのリソースのセキュリティステータスや脆弱性情報を把握し、必要なセキュリティ対策を実施することができます。さらなる活用方法でもご紹介いたしますが、お客様の個別環境に合わせて管理出来る点も強みと言えるでしょう。

効率的なセキュリティ監視と対応

リージョン集約により、セキュリティハブリージョンで集約されたセキュリティデータをリアルタイムでモニタリングし、セキュリティインシデントに対する迅速な対応が可能になります。異なるリージョンでのセキュリティイベントを集約管理することで、セキュリティチームの効率性が向上するでしょう。

つまり、「東京リージョンにいながら、世界中のセキュリティリスクを管理する」といった使い方が可能になるのです。

どんな方にオススメか

以下のような方々にとって、本日紹介するSecurity Hubのリージョン集約は特におすすめ出来るサービスです。

複数の地域を跨って展開している組織

複数のAWSリージョンにリソースを展開している組織は、各リージョンのセキュリティデータを一元的に管理する必要があります。リージョン集約によって、異なるリージョンでのセキュリティ情報を統合的に監視し、セキュリティの一貫性と可視性を高めることができます。日本国内でも、リージョンは東京と大阪で分けられています。拠点を東日本と西日本をまたいで設置しているような企業にとって、Security Hubは便利なソリューションとなるはずです。

セキュリティ担当チーム

セキュリティ担当チームは、利用している全てのリージョンでのセキュリティアラートやイベントを統合的に管理しなければなりません。クロスリージョン集約により、セキュリティデータの一元管理と分析が容易になり、セキュリティインシデントへの迅速な対応が可能になります。担当チームの負担軽減や生産性向上を検討している場合、Security Hubが有効です。

コンプライアンスの担当

コンプライアンスの担当者は、異なるリージョンでのセキュリティポリシーやコンプライアンスの遵守状況を確認する必要があるかと存じます。Security Hubでは結果の出力も可能なため、手入力することなく監査やコンプライアンス報告を行うことができます。

マルチアカウント環境の管理者

検証環境や本番環境など、複数のAWSアカウントを管理しなければいけない際に発生するのが、統合管理における課題です。リージョン集約により、異なるアカウントとリージョンでのセキュリティ情報を一つのダッシュボードで表示し、セキュリティの可視性と効率性を向上させることができます。

これらのユースケースに当てはまる方々は、Security Hubのリージョン集約を活用することで、セキュリティ管理と監視の効率化を実現できます。

AWS Security Hubのクロスリージョン集約方法

そんなクロスリージョン集約ですが、使うには設定をしなければいけません。
AWSの公式ドキュメントの方法を以下に記載いたします。

クロスリージョン集約の有効化
https://docs.aws.amazon.com/securityhub/latest/userguide/finding-aggregation-enable.html

1.https://console.aws.amazon.com/securityhub/で AWS Security Hub コンソールを開きます。

2.集約リージョンとして使用するリージョンに変更し、Security Hubのナビゲーションメニューから[設定]、 [リージョン]、[検索結果の集約を設定]を選択します。

3.デフォルトでは、集約リージョンは[集約リージョンなし]に設定されます。

4.現在のリージョンを集約リージョンとして指定します。

5.[リンクされたリージョン]で、データを集約するリージョンを選択します。

6.Security Hub がサポートするパーティション内の新しいリージョンからのデータを自動的に集約し、それらのリージョンをオプトインするには、 [将来のリージョンをリンクする]を選択します。

7.[保存]を選択し、「正常に有効化されました」の文言が出れば保存完了です。

ここまでやってしまえば、現在利用中のリージョン、そしてこれから使うであろうリージョンでもセキュリティ情報を集約することができます。

さらなる活用方法

Security Hubをうまく使いこなすには、上で紹介した以外にも様々なアプローチを試すことが大切です。
以下に参考となりえる利用方法を記載いたしますので、ぜひご覧ください。

3rd party製品との連携

Security Hubでは、AWS提供サービスのみならず、AWSのパートナーが提供しているセキュリティソリューションとの連携も可能になっております。いわゆるサードパーティ製品を活用することは、時にAWS公式のソリューションを導入するよりも高い効果を発揮することがあります。
このような製品を有効活用することで、オンプレミス環境のセキュリティリスク低減や、日々更新されていく脆弱性への対策もより強固なものとすることが出来るでしょう。