有効な標準で新しいコントロールを自動的に有効化する

AWS Security Hub は定期的に新しいコントロールをリリースし、1 つ以上の標準に追加します。有効化した標準で新しいコントロールを自動的に有効化するかどうかは、ユーザーが選択できます。

注記

中央設定を使用していて、無効にする特定のコントロールのリストを設定ポリシーに含めている場合 (プログラム上、これは DisabledSecurityControlIdentifiers パラメータを反映しています)、Security Hub は、他のすべてのコントロール (新しくリリースされたコントロールを含む) を標準全体で自動的に有効にします。詳細については、「Security Hub での設定ポリシーの仕組み」を参照してください。

新しいセキュリティコントロールを自動的に有効にするには、Security Hub の中央設定を使用することをお勧めします。標準全体で無効にするコントロールのリストが含まれた設定ポリシーを作成できます。新しくリリースされたものも含め、他のすべてのコントロールはデフォルトで有効になっています。また、標準全体で有効にするコントロールのリストが含まれたポリシーを作成することもできます。新しくリリースされたものも含め、他のすべてのコントロールはデフォルトで無効になっています。詳細については、「Security Hub の中央設定について」を参照してください。

Security Hub では、有効化されていない標準に新しいコントロールが追加された場合、そのコントロールを有効化しません。

以下の手順は、中央設定を使用しない場合にのみ適用されます。

お好みのアクセス方法を選択し、次の手順に従って、有効な標準の新しいコントロールを自動的に有効化します。

Security Hub console

新しいコントロールを自動的に有効化するには

1. を開く AWS Security Hub の コンソールhttps://console.aws.amazon.com/securityhub/。

2. ナビゲーションペインで、[Settings] (設定)、[General] (一般) タブの順に選択します。

3. [コントロール] で [編集] を選択します。

4. [有効になっている標準で新しいコントロールを自動的に有効にする] をオンにします。

5. [Save] を選択します。

Security Hub API

新しいコントロールを自動的に有効化するには

1. UpdateSecurityHubConfiguration を実行します。

2. 有効な標準で新しいコントロールを自動的に有効にするには、AutoEnableControls を true に設定します。新しいコントロールを自動的に有効化しない場合は、AutoEnableControls を false に設定します。

AWS CLI

新しいコントロールを自動的に有効化するには

1. update-security-hub-configuration コマンドを実行します。

2. 有効な標準で新しいコントロールを自動的に有効にするには、--auto-enable-controls を指定します。新しいコントロールを自動的に有効化しない場合は、--no-auto-enable-controls を指定します。

   aws securityhub update-security-hub-configuration --auto-enable-controls | --no-auto-enable-controls

   コマンドの例

   aws securityhub update-security-hub-configuration --auto-enable-controls

新しいコントロールを自動的に有効化しない場合は、手動で有効化する必要があります。手順については、標準間のコントロールの設定 を参照してください。