コントロールの詳細の表示

AWS Security Hub 各統制について、役に立つ詳細情報を記載したページを表示できます。

コントロールの詳細ページの上部に、以下のようなコントロールの概要が表示されます。

[有効化ステータス] — ページの上部に、少なくとも 1 つのメンバーアカウントで、少なくとも 1 つの標準に対してコントロールが有効になっているかどうかが表示されます。集約リージョンを設定した場合、そのコントロールは、少なくとも 1 つのリージョンで少なくとも 1 つの標準に対して有効になっていれば有効になります。コントロールが無効になっている場合は、このページから有効化できます。コントロールが有効になっている場合は、このページから無効化できます。詳細については、「すべての標準におけるコントロールの有効化と無効化」を参照してください。
[コントロールステータス] - これは、コントロールの検出結果のコンプライアンスステータスに基づき、コントロールのパフォーマンスを要約します。Security Hub は通常、Security Hub コンソールの [Summary] (概要) ページまたは [Security standards] (セキュリティ標準) ページへの最初のアクセスから 30 分以内に最初のコントロールステータスを生成します。ステータスは、これらのページにアクセスしたときに有効になっているコントロールでのみ使用できます。UpdateStandardsControl API オペレーションを使用して、コントロールを有効または無効にします。また、 AWS Config コントロールのステータスが表示されるようにリソース記録を設定する必要があります。最初のコントロールステータスが生成された後、Security Hub は、過去 24 時間の結果に基づき、24 時間おきにコントロールステータスを更新します。Security Hub によって、標準の詳細ページおよびコントロールの詳細ページに、ステータスが最後に更新された日時を示すタイムスタンプが表示されます。

管理者アカウントには、管理者アカウントとメンバーアカウントを横断して集約されたコントロールステータスが表示されます。集約リージョンを設定すると、コントロールステータスには、リンクされたすべてのリージョンの検出結果が含まれます。コントロールステータスの詳細については、コンプライアンス状況と統制状況を参照してください。

注記

有効にしてから、最初のコントロールステータスのコントロールが中国リージョンと AWS GovCloud (US) Regionで生成されるまで、最大で 24 時間かかります。

[標準と要件] タブには、コントロールが有効化できる標準と、さまざまなコンプライアンスフレームワークからのコントロールに関連する要件が一覧表示されます。

詳細ページの下部には、そのコントロールのアクティブな結果に関する情報が表示されます。コントロールの結果は、コントロールに対するセキュリティチェックによって生成されます。コントロール結果リストには、アーカイブされた結果は含まれません。

結果リストで使用されるタブには、リストのさまざまなサブセットが表示されます。ほとんどのタブの結果リストには、ワークフローステータスが NEW、NOTIFIED、または RESOLVED である結果が表示されます。ワークフローが SUPPRESSED の結果は、別のタブに表示されます。

各検出結果について、リストからコンプライアンスステータスや関連リソースなどの検出結果の詳細にアクセスできます。各結果のワークフローステータスを設定し、結果をカスタムアクションに送信することもできます。詳細については、「統制結果の表示とアクションの実行」を参照してください。

コントロールの詳細の表示

お好みのアクセス方法を選択し、以下の手順に従ってコントロールの詳細を表示します。詳細は現在のアカウントとリージョンに適用されます。また、以下の内容を含みます。

コントロールのタイトルと説明
失敗したコントロールの検出結果を修正する手順へのリンク
コントロールの重要度
コントロールの有効化ステータス
(コンソール上) コントロールの最近の検出結果のリスト。Security Hub API またはを使用する場合は AWS CLI、コントロール結果の取得に使用しますGetFindings。

Security Hub console

https://console.aws.amazon.com/securityhub/ AWS Security Hub でコンソールを開きます。
ナビゲーションペインで [コントロール] を選択します。
コントロールを選択します。

Security Hub API

ListSecurityControlDefinitions を実行し、1 つ以上の標準 ARN を提供して、その標準におけるコントロール ID のリストを取得します。標準 ARN を取得するには、DescribeStandards を実行します。標準 ARN を提供しない場合、この API はすべての Security Hub コントロール ID を返します。この API は、これらの機能リリース以前に存在していた標準ベースのコントロール ID ではなく、標準に依存しないセキュリティコントロール ID を返します。

リクエストの例:
```
{
    "StandardsArn": "arn:aws:securityhub:::standards/aws-foundational-security-best-practices/v/1.0.0"
}
```
BatchGetSecurityControlsを実行して、 AWS アカウント現在のおよびにある 1 つ以上のコントロールの詳細を取得します AWS リージョン。

リクエストの例:
```
{
    "SecurityControlIds": ["Config.1", "IAM.1"]
}
```

AWS CLI

list-security-control-definitions コマンドを実行し、1 つ以上の標準 ARN を提供してコントロール ID のリストを取得します。標準 ARN を取得するには、describe-standards コマンドを実行します。標準 ARN を提供しない場合、このコマンドはすべての Security Hub コントロール ID を返します。このコマンドは、これらの機能リリース以前に存在していた標準ベースのコントロール ID ではなく、標準に依存しないセキュリティコントロール ID を返します。
```
aws securityhub --region us-east-1 list-security-control-definitions --standards-arn "arn:aws:securityhub:us-east-1::standards/aws-foundational-security-best-practices/v/1.0.0"
```
batch-get-security-controls コマンドを実行し、 AWS アカウントおよび AWS リージョンにおける 1 つ以上のコントロールの詳細を取得します。
```
aws securityhub --region us-east-1 batch-get-security-controls --security-control-ids '["Config.1", "IAM.1"]'
```

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

無効にする可能性のあるコントロール

コントロールのフィルタリングとソート