Security Hub がデータを使用して有効にする機能を提供する方法

AWS Security Hub を有効にすると、有効にする機能を強化するために、Security Hub が既にアクセスできるデータにアクセスして使用する可能性があることを説明する通知が表示されます。この通知は、Security Hub が時間の経過とともに成長および改善するように設計されているために存在します。新しい検出、相関、強化機能が継続的に追加され、これらの多くは、Security Hub が既存のセットアップの一部として既に可視化しているデータ (検出結果、設定データ、その他のコンテンツやメタデータなど) に基づいています。この通知では、Security Hub にアクセス権を付与したデータを使用する方法を導入するたびにオプトインするように求めるのではなく、そのアクセスの使用方法 (現在およびサービスの進化に合わせて) を事前に明確に把握できます。

実際には、Security Hub 機能を有効にすることは、Security Hub が既に範囲内にある関連するコンテンツとメタデータを使用して、その機能を提供するように指示することを意味します。有効にした機能が特定のデータ型をまだ完全に活用していない場合、機能強化のロールアウトに伴って変更される可能性があります。たとえば、既存の機能では、追加のコンテキスト (ビジネス重要度シグナルなど) の組み込みを開始して、精度を向上させたり、追加のコストなしでより深いインサイトを提供したりできます。これらの機能強化を有効にするために新しいアクションを実行する必要はありません。これらは、Security Hub とその機能を有効にして既に確立したデータアクセスの範囲内で動作するためです。

このアプローチは、Security Hub が、段階的な機能強化のための同意や設定のリクエストを繰り返して摩擦を発生させることなく、既に有効にした機能の価値を継続的に強化することで、エクスペリエンスを向上させるように設計されています。つまり、Security Hub の統合と有効化された機能は、Security Hub コンソールを通じていつでも確認、管理、無効化できます。これにより、Security Hub が今後どのデータにアクセスして使用できるかが決まります。