Security Hub のリソース

Security Hub は、環境内の各リソースに重要度レベルを割り当てます。重要度は、リソースがビジネスにとってどの程度重要であるかを示し、セキュリティ作業の優先順位付けに役立ちます。重要度は、Very High、High、、MediumLow、または のいずれかですUnknown。

Security Hub が重要度を推測する方法

デフォルトでは、Security Hub はリソース上のシグナルから重要度を推測します。

• リソース名 – Security Hub はリソース名のパターンに一致します。たとえば、名前が pciまたは prod のリソースは、 という名前のリソースよりも重要度が高いものとして扱われますsandbox。

• タグ – Security Hub はリソースタグのパターンに一致します。例えば、 でタグ付けされたリソースenvironment=productionは、タグ付けされた よりも重要として扱われますenvironment=dev。

自動化ルールによる重要度の上書き

ルールの基準に一致するリソースに重要度を明示的に設定する自動化ルールを作成することで、推定重要度を上書きできます。自動化ルールは、常に推定される重要度よりも優先されます。詳細については、「リソースルールのアクションと基準」を参照してください。

重要度が露出検出結果の重要度に与える影響

Security Hub は、公開結果の影響と重大度を計算するときに、リソース重要度を入力として使用します。重要度が のリソースは、露出検出結果の重要度には影響Unknownしません。詳細については、「Impact」を参照してください。