統制結果および結果リソースに関する詳細の表示

AWS Security Hub では、各コントロールの検出結果について、調査に役立つ以下の詳細を提供します。

次のセクションでは、これらの詳細にアクセスする方法について説明します。

検出結果の履歴

検出結果の履歴は、過去 90 日間に検出結果に加えられた変更を追跡できる Security Hub の機能です。

検出結果の履歴は、コントロールの検出結果といった Security Hub の検出結果に使用できます。詳細については、「結果履歴の確認」を参照してください。

結果の .json 全文を表示してダウンロードすることができます。

.json を表示するには、[Finding .json] (.json を検索する) 列で、アイコンを選択します。

[Finding JSON] (JSON を検索する) パネルで、.json をダウンロードするため、[Download] (ダウンロード) を選択します。

[Resource] (リソース) 列には、リソースタイプとリソース識別子が含まれています。

リソースに関する情報を表示するには、リソース識別子を選択します。 AWS アカウントの場合は、アカウントが組織メンバーアカウントの場合、情報にはアカウント ID とアカウント名の両方が含まれます。手動で招待されたアカウントの場合は、情報にはアカウント ID のみが含まれます。

元のサービスでリソースを表示する許可が付与されている場合、リソース識別子にサービスへのリンクが表示されます。例えば、 AWS ユーザーの場合、リソースの詳細は、IAM でユーザーの詳細を表示するリンクを提供します。

リソースが別のアカウントにある場合は、Security Hub がメッセージ通知を表示します。

調査の一つの手段として、 AWS Configでリソースの設定タイムラインを確認します。

結果リソースの設定タイムラインを表示する許可がある場合、結果リストにはタイムラインへのリンクが表示されます。

リソースが別のアカウントにある場合は、Security Hub によって表示されるメッセージで通知されます。

[Investigate] (調査) 列で、アイコンを選択します。
メニューで、[Configuration timeline] (設定タイムライン) を選択します。設定タイムラインへのアクセス権がない場合、リンクは表示されません。

コントロールが AWS Config ルールに基づいている場合は、 AWS Config ルールの詳細を表示することもできます。 AWS Config ルール情報は、チェックが合格または不合格になった理由をよりよく理解するのに役立ちます。

コントロールの AWS Config ルールを表示するアクセス許可がある場合、結果リストにはの AWS Config ルールへのリンクが表示されます AWS Config。

リソースが別のアカウントにある場合は、Security Hub によって表示されるメッセージで通知されます。

[Investigate] (調査) 列で、アイコンを選択します。
メニューで、[Config rule] (Config ルール) を選択します。 AWS Config ルールにアクセスできない場合、Config ルールはリンクされません。

結果に関連するメモがある場合、[Updated] (更新) 列にはノートアイコンが表示されます。

[Updated] (更新) 列で、ノートアイコンを選択します。

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

統制結果の表示とアクションの実行

コントロールの検出結果のサンプル