はじめに

Security HubのルールのAWS Foundational Security Best Practicesの内容を眺める機会がありました。
https://docs.aws.amazon.com/ja_jp/securityhub/latest/userguide/securityhub-standards-fsbp-controls.html
こういうルールがあるのかぁと意識できていなかった部分もあるので、それらを中心に感じた分類分け書いてみます
なお、セキュリティ要件やシステム要件と照合し、適切に設定することが本筋ではあるので、一旦、個人の感想と思ってもらえればと思います。

書く内容

ルールを個人的な観点として以下3個にグループ化してみました。

  • だいたい組み込んでいるんじゃないか系
  • あんまり意識されていなくてやってないんじゃないか系
  • へぇこれもベストプラクティスに含まれるんだ系

またこれらに分類されていないものは特段コメントはいらないかな、と思ったものです。
主に含めていないものは、暗号化、パブリックIPやパブリックセグメントへの配置、WAFの設置など、
構成で気をつけているだろうな、と思うものや暗号化要件、権限の要件によるな、と思ったものは記載していません。

…


全文はこちら：Security Hub の AWS Foundational Security Best Practices を眺めた感想
著者：@hirosait