本日、AWS Security Hub は、露出された検出結果に影響分析を追加し、セキュリティチームが、露出されたものが悪用された場合に攻撃者が到達できる範囲全体を理解するのに役立ちます。影響分析は、最初に露出されたリソースを超えて侵害される可能性のある下流のリソースをマッピングすることで、露出された検出結果を拡張し、チームに組織のリスクに対するより深い可視性を提供します。Security Hub は、露出されたリソースに関連付けられた IAM プリンシパルの実効的なアクセス許可を分析して、アカウント内の他のリソースへの権限昇格パスを特定します。結果として得られる影響の範囲は、潜在的な攻撃パスグラフに表示され、新しい影響評価タブには、攻撃者がたどることができるリソースの優先順位付けされたチェーンと、各ステップでの特定のアクセス許可が表示されます。Security Hub は、影響の範囲を露出された検出結果の重大度スコアリングに考慮に入れ、影響の範囲が特定されたり変更されたりすると既存の露出を調整するため、より広範な下流リーチを持つ露出が適切に優先順位付けされます。詳細については、AWS Security Hub ユーザーガイドの「露出された検出結果の理解」および AWS Security Hub 製品ページを参照してください。Security Hub が利用可能な AWS リージョンの全リストについては、AWS リージョンサービスリストを参照してください。