AWS Security Hub は、Microsoft A... ノート

AWS Security Hub は、Microsoft Azure に統合セキュリティ管理を拡張します。

本日、AWSはAWS Security HubがMicrosoft Azureリソースの監視を開始したことを発表します。これにより、リスク分析、クラウドセキュリティ体制管理、脆弱性管理、セキュリティ応答管理が両方のクラウドに拡張されます。AWSとAzureでワークロードを実行している多くのAWSのお客様は、各環境で個別のセキュリティツールを運用する必要があり、リスクを包括的に優先付けしたり、一貫して対応したりすることが困難でした。Security Hubは、AWSとAzure環境全体のリスクを検出および対応するための、単一の統合されたエクスペリエンスを提供します。Security Hubは、Azure Virtual Machines (VM)、Azure Container Registry (ACR) コンテナイメージ、Azure Function Apps、Azure IDを含むAzureリソースを自動的に検出し、設定ミス、インターネットへの公開、ソフトウェアの脆弱性について評価します。CIS Benchmarks™ for Microsoft Azure Foundations、統合リソースインベントリ、リスクおよび公開分析、既存のEventBridge統合を通じた自動応答を含むセキュリティ標準に対する体制チェックを受け取ります。AWSとAzureの検出結果は、同じ優先順位付けされたビューで、同じ検出結果フォーマットと自動化ワークフローで表示されるため、セキュリティチームはツールを切り替えるのではなく、1つのコンソールから運用できます。Security Hubには、Microsoft Azureとの統合を作成すると開始される、Azureリソースを監視するための独立した30日間の無料トライアルが含まれています。トライアル終了後、Azureリソースと同等のAWSリソースの監視には、同じ価格が適用されます。Security Hubが利用可能なすべてのAWSリージョン(Middle East (UAE)、Middle East (Bahrain)、Asia Pacific (Taipei)、Asia Pacific (New Zealand)を除く)からAzureへの統合を作成できます。また、AWS Security Hub CSPM for posture management checksとAmazon Inspector for vulnerability managementのために、AWS Security Hubとは独立してMicrosoft Azureへの統合を作成することもできます。詳細については、AWS Security Hub PricingおよびAWS Security Hub documentationを参照してください。