翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# Security Hub から Amazon S3 への検出結果のエクスポート
<a name="securityhub-v2-findings-export"></a>

 AWS Security Hub から、所有している Amazon Simple Storage Service (Amazon S3) バケットに結果をエクスポートできます。エクスポートは、開始元のページのフィルターに一致する検出結果をキャプチャし、オープンサイバーセキュリティスキーマフレームワーク (OCSF) 形式で CSV ファイルまたは JSON としてバケットに書き込みます。エクスポートを使用して、Security Hub コンソールを使用しないチームと結果を共有したり、結果をデータウェアハウスやビジネスインテリジェンスツールにロードしたり、監査のポイントインタイムレコードを保持したりできます。

 エクスポートはオンデマンドです。エクスポートを開始すると、Security Hub によってバックグラウンドで実行され、ファイルが終了するとバケットに表示されます。Security Hub コンソールのエクスポートページからすべての**エクスポート**を追跡できます。

## 検出結果のエクスポートの仕組み
<a name="findings-export-how-it-works"></a>

 Security Hub コンソールの検出結果ページのいずれかからエクスポートを開始します。**すべての検出結果**、**エクスポージャー**、**脅威**、**脆弱性**、**機密データ**、または**姿勢管理**です。エクスポートでは、ページがスコープとして使用され、そのページに適用したフィルターが引き継がれます。たとえば、**脆弱性**ページを ステータスの重大な検出結果にフィルタリングすると`New`、エクスポートにはそれらの検出結果のみが含まれます。

 Security Hub は、選択した Amazon S3 バケットとプレフィックスにエクスポートを書き込み、選択した AWS Key Management Service (AWS KMS) キーを使用してすべてのオブジェクトを暗号化します。

**注記**  
 アカウントで一度に実行できるエクスポートは 1 つだけです。別のエクスポートを開始するには、実行中のエクスポートが終了するのを待つか、**エクスポート**ページからキャンセルします。

## 前提条件
<a name="findings-export-prerequisites"></a>

 エクスポートを作成する前に、Amazon S3 バケット、 AWS KMS キー、Security Hub がバケットに書き込むことを許可する両方のポリシー、およびエクスポートを作成する ID の IAM アクセス許可が必要です。

## エクスポートの作成
<a name="findings-export-create"></a>

**エクスポートを作成するには**

1.  Security Hub コンソールを開き、エクスポート元の検出結果ページを選択します。**すべての検出結果**、**エクスポージャー**、**脅威**、**脆弱性**、**機密データ**、または**姿勢管理**。

1. エクスポートで使用するフィルターを適用します。

1. **[エクスポート]** を選択します。**エクスポートの作成**ページが開きます。

1.  **スコープ**で、スコープを確認します。**脆弱性ページ (または元のページの名前) から引き継がれたフィルターを使用して、すべての検出結果**を読み込みます。スコープまたはフィルターを変更するには、検出結果ページに戻り、そこで調整します。

    フィルタは OCSF フィールドに適用されます。ソースページのフィルターが結果に適用されない場合、コンソールには、引き継がれなかったフィルターに名前を付ける警告が表示されます。

1. **エクスポート設定**で、次の操作を行います。
   +  **エクスポート名** – 後でエクスポートリストで参照できるように名前を入力します。コンソールは、 など、ソースページと現在の時刻から作成された名前を提案します`vulnerabilities-202610081601`。
   +  **エクスポート形式** – **CSV** または **JSON (OCSF)** を選択します。
   +  **CSV 列** (CSV のみ) – 各オプションには、**検索アカウント** () など、列名とそこからの OCSF フィールドパスが表示されます`cloud.account.uid`。フィールドは、検出結果情報、クラウド、リソース、コンプライアンス、脆弱性、証拠など、OCSF オブジェクト別にグループ化されます。デフォルトのセットには、検出結果のタイトル、重要度、リソース ID、作成者、ステータス、検出結果アカウント、検出結果リージョン、製品ベンダー名、検出結果タイプという 9 つの列が含まれます。

      JSON (OCSF) エクスポートには常に完全な結果が含まれているため、列の選択はありません。

1. **エクスポート場所**で、Amazon S3 バケットを選択し、暗号化用の AWS KMS キーを追加します。

1. **[Create Export]** (エクスポートを作成) を選択します。

 アカウントでエクスポートがすでに実行されている場合、コンソールには**進行中のエクスポート**ダイアログが表示されます。そのエクスポートが終了するのを待つか、**エクスポートをキャンセルして新しい を作成して**キャンセルし、このエクスポートを開始できます。