翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# Security Hub の修復プラン
<a name="securityhub-v2-remediation-plans"></a>

 AWS Security Hub の修復計画は、根本原因を共有する関連する露出の検出結果をグループ化します。各プランは、 AWS 環境内の 1 つのリソースを対象としています。そのリソースを修正すると、複数の露出の重要度を一度に解決または軽減できます。

 関連する露出は、多くの場合、設定ミスや 1 つのリソースに対する過度に寛容な設定など、同じ根本的な問題から発生します。修復計画では、公開ごとに個別のアクションを一覧表示する代わりに、これらの公開を共有原因別にグループ化します。ソースに 1 回対処すれば、最小限のアクションで最大のリスクを軽減できます。

 露出の検出結果の詳細については、「」を参照してください[Security Hub の露出の検出結果](exposure-findings.md)。

## Security Hub が修復計画を作成する方法
<a name="securityhub-v2-remediation-plans-how"></a>

 Security Hub は、アカウントの公開結果から修復計画を作成します。対応できるターゲットリソースと露出特性の組み合わせごとに計画を生成します。

 Security Hub は、最もリスクを軽減する計画が最初に表示されるように、計画を優先します。優先順位は、最初に何に取り組むかを決定するのに役立ちます。

 Security Hub が新しい公開を検出すると、その計画がすぐには表示されない場合があります。

## 修復計画の詳細
<a name="securityhub-v2-remediation-plans-details"></a>

 各修復計画には、以下の詳細が含まれます。
+ **Priority** – 計画に対してどれだけ緊急に行動すべきか。値は、**Critical**、**High**、**Medium**、または **Low** です。
+ **ステータス** – プランの現在の状態。値は、**新規**、**更新**、または**解決済み**です。各ステータスの意味については、「」を参照してください[修復計画のステータス](#securityhub-v2-remediation-plans-status)。
+ **影響** – プランがエクスポージャーを変更する方法。計画は、一部の露出を完全に解決し、他の露出の重大度を減らし、重大度を変更せずに他の露出に対処できます。値は、各ケースのカウントに名前を付けます。
+ **ロールアウト** – 修正がすぐに適用されるか、デプロイが必要か。値は**即時**または**デプロイが必要です**。
+ **アクション** – プランが推奨する変更。
+ **特性** – プランが対処する露出特性。
+ **ターゲットリソース** – プランが修正するリソースとそのリソースタイプ。
+ **アカウント**と**リージョン** – ターゲットリソースを所有 AWS アカウント する とその AWS リージョン。

 計画には、影響を受ける範囲、リスクレベル、可逆性、自動化レベル、ヒューマンレビューが必要かどうかも表示されます。

## 修復計画のステータス
<a name="securityhub-v2-remediation-plans-status"></a>

 Security Hub は、各プランのステータスを設定します。直接変更することはできません。

****New****  
Security Hub が計画を作成し、それ以後計画は変更されていません。

****更新****  
Security Hub が作成した後にプランが変更されました。例えば、優先度、影響、影響を受けるエクスポージャー、ガイダンスが変更されました。計画は、解決されるまでこのステータスを維持します。

****Resolved (解決済み)****  
プランを適用する必要がなくなりました。Security Hub は、現在のエクスポージャーからプランを生成しなくなった場合にプランを解決します。これは、プランの公開が解決、抑制、またはアーカイブされた場合、重要度が **Informational** に変わった場合、またはプランが対処する特性がなくなった場合に発生します。  
解決済みの計画は、その公開結果が解決されるとは限りません。例えば、重要度が **Informational** に変更されたエクスポージャーがまだ存在するとします。  
解決済みの計画は約 14 日間リストに残り、Security Hub はそれを削除します。プランを再度適用する必要がある場合、そのステータスは **New** に変わります。

## 修正ガイダンス
<a name="securityhub-v2-remediation-plans-guidance"></a>

 各修復計画には、問題を解決する方法を説明するガイダンスが含まれています。概要****タブの**「ガイダンス**」セクションでガイダンスを読むプランを開きます。

**注記**  
 Security Hub はステップを記述し、自分で適用します。Security Hub はリソースを変更しません。

 ガイダンスは、ステップを**前提条件**、**スナップショット**、**修正**、**検証**、**完了などのフェーズにグループ化します**。フェーズと各フェーズに含まれる内容は、ターゲットリソースのガイダンスから取得されます。

 ステップにはロールバックを含めることもできます。ロールバックでは、そのステップを元に戻す方法について説明します。

 ガイダンスには AWS CLI、Azure CLI、Python、Terraform、CDK、CloudFormation、Bicep、ARM テンプレートなど、複数の形式のサンプルコマンドを含めることができます。使用可能な形式は、ターゲットリソースのガイダンスから取得されます。ターゲットリソースのガイダンスがない場合は、代わりに セクションから報告されます。

## 修復計画の表示
<a name="securityhub-v2-remediation-plans-viewing"></a>

 修復計画は、Security Hub コンソールの**修復計画**ページで確認できます。

**修復計画を表示するには**

1. [https://console.aws.amazon.com/securityhub/v2/home](https://console.aws.amazon.com/securityhub/v2/home) で Security Hub コンソールを開きます。

1. ナビゲーションペインの **Response** で、**Remediations** を選択します。

 **修復計画**ページには、修復計画がテーブルに一覧表示されます。各行には、推奨されるアクション、プランの優先度、 AWS リージョン および を含むターゲットリソース AWS アカウント、プランの影響、ステータス、およびロールアウトが表示されます。これらの意味については、「」を参照してください[修復計画の詳細](#securityhub-v2-remediation-plans-details)。

 列でリストをソートすることはできません。

## 修復計画のフィルタリング
<a name="securityhub-v2-remediation-plans-filtering"></a>

 リストを絞り込むには、**フィルター修復プラン**バーを使用します。次のプロパティでフィルタリングできます。
+ **優先度**
+ **ステータス**
+ **リソースタイプ**
+ **クラウドプロバイダー**
+ **ターゲットリソース ID**
+ **アカウント**

これらのフィルターには次の制限があります。
+ 各フィルターは、等しい値のみに一致します。部分一致または範囲を使用することはできません。
+ 一度に最大 2 つのフィルターを適用できます。Security Hub はこれらを と組み合わせるため`AND`、プランを表示するには両方のフィルターと一致する必要があります。
+ 値は大文字と小文字が区別されます。**リソースタイプ**には、 など、リストに表示される完全なタイプを入力します`AWS::EC2::Instance`。

## プランが影響を与えるエクスポージャーの表示
<a name="securityhub-v2-remediation-plans-affected-exposures"></a>

 修復計画を開くと、詳細パネルには**影響を受ける露出**タブが含まれます。このタブには、プランが対処する公開結果が表示されます。公開ごとに、公開タイトル、プランの変更方法、および結果として生じる重要度の変更が表示されます。

 計画が重要度を下げずに対処する露出は、変更ではなく単一の重要度値を示します。

 プランがタブに表示されるよりも多くの露出に影響を与える場合、タブには表示されている露出の数が表示されます。

## 公開の修復計画の表示
<a name="securityhub-v2-remediation-plans-for-exposure"></a>

 露出の検出結果を表示すると、詳細パネルに**修復**タブが表示されます。このタブには、公開に対処する修復計画が一覧表示されます。公開には複数のプランを含めることができます。

 各プランには、推奨されるアクション、優先度、およびリソースタイプのターゲットリソースが表示されます。計画を展開してガイダンスを読みます。

## ダッシュボードに対する修復の影響の追跡
<a name="securityhub-v2-remediation-plans-dashboard"></a>

 概要ダッシュボードには**、修復計画**ウィジェットが含まれています。ウィジェットには、ステータスが****「新規」または**「更新**」の最大 5 つのプランが優先度順に一覧表示されるため、リスト全体を開くことなく最も緊急な作業に対応できます。

 各プランについて、ウィジェットには推奨アクション、プランの優先度、その影響、ターゲットリソース、リソースを所有 AWS アカウント する が表示されます。計画の背後にある露出を確認するには、その影響を選択します。

 ウィジェットは、各プランの独自の影響を報告します。プラン間で影響を結合しないため、複数のプランのアドレスがそれらの各プランにカウントされます。

 このウィジェットにフィルターを適用することはできません。