はてなブックマーク

はじめに これは GLOBIS Advent Calendar 2022の17日目の記事です。 今回は弊社でSecurity Hub導入の一端をご紹介したいと思います。 AWS Security Hub は、AWS 内のセキュリティの状態と、セキュリティ標準およびベストプラクティスに準拠しているかどうかをチェックできるツールです。 詳細についてはAWS公式ドキュメントをご覧ください。 前提 弊社ではAWSアカウントは目的に応じて複数取得し、使い分けています。 そのためアカウント跨ぎで管理を一元化するためにAWS Security Hub と AWS Organizations の統合しています。 組織管理アカウントからSecurity Hub管理者アカウントへと権限を委任することで、検出結果を集約し、AWS Chat Botを使いSlackへと検出結果を通知しています。 また、検出結果は1