Security Hub CSPM の AWS リソースタグ付け標準 - AWS Security Hub
標準に適用されるコントロール

Security Hub CSPM の AWS リソースタグ付け標準

AWS Security Hub CSPM によって開発された AWS リソースタグ付け標準は、AWS リソースにタグが抜けていないかどうかを判断するのに役立ちます。タグは、AWS リソースを整理するためのメタデータとして機能するキーと値のペアです。ほとんどの AWS リソースでは、リソースの作成時または作成後にリソースにタグを追加するオプションがあります。リソースの例としては、Amazon CloudFront ディストリビューション、Amazon Elastic Compute Cloud (Amazon EC2) インスタンス、AWS Secrets Manager のシークレットなどがあります。タグは、AWS リソースの管理、識別、整理、検索、フィルタリングに役立ちます。

各 タグは 2 つの部分で構成されます:

  • タグキー (例: CostCenter、Environment、または Project)。タグキーでは、大文字と小文字が区別されます。

  • タグ値 (例: 111122223333 または Production)。タグキーと同様に、タグ値では大文字と小文字が区別されます。

タグを使用し、リソースを目的、所有者、環境などの基準別に分類できます。AWS リソースへのタグ付けについては、「AWS リソースとタグエディタのタグ付けユーザーガイド」を参照してください。

Security Hub CSPM の AWS リソースタグ付け標準に適用されるコントロールごとに、オプションでサポートされているパラメータを使用して、コントロールがチェックするタグキーを指定できます。タグキーを指定しない場合、コントロールはタグキーが 1 つ以上存在するかどうかのチェックのみを行い、リソースにタグキーがない場合は失敗します。

AWS リソースタグ付け標準を有効にする前には、AWS Config でリソース記録を有効にして設定しておくことが重要です。リソース記録を設定するときは、標準に適用されるコントロールによってチェックされるすべてのタイプの AWS リソースに対し有効にすることも忘れないでください。そうしないと、Security Hub CSPM が適切なリソースを評価できず、標準に適用されるコントロールの正確な検出結果を生成できない可能性があります。記録するリソースのタイプのリストなどを含む詳細については、「コントロール検出結果に必要な AWS Config リソース」を参照してください。

AWS リソースタグ付け標準を有効にすると、標準に適用されるコントロールの検出結果の受信が始まります。Security Hub CSPM が、他の有効な標準に適用されるコントロールと同じ AWS Config サービスにリンクされたルールを使用するコントロールの検出結果を生成するまでに、最大 18 時間かかる場合があることに注意してください。詳細については、「セキュリティチェックの実行スケジュール」を参照してください。

AWS リソースタグ付け標準の Amazon リソースネーム (ARN) は、arn:aws:securityhub:region::standards/aws-resource-tagging-standard/v/1.0.0 です。ここで region は、該当する AWS リージョン のリージョンコードを表します。Security Hub CSPM API の GetEnabledStandards オペレーションを使用して、現在有効な標準の ARN を確認することもできます。

注記

AWS リソースタグ付け標準は、アジアパシフィック (ニュージーランド) およびアジアパシフィック (台北) リージョンでは利用できません。

標準に適用されるコントロール

次のリストは、どの AWS Security Hub CSPM コントロールが AWS リソースタグ付け標準 (v1.0.0) に適用されるかを示します。コントロールの詳細を確認するには、コントロールを選択します。