セキュリティ、ID、およびコンプライアンス
Security Hub
サービス概要
GuardDuty・Inspector・Macieなど複数のセキュリティサービスの検出結果を一元集約し、セキュリティ態勢を統合管理するサービス。 CISベンチマークへの適合状況も自動チェックできる。
💡 試験ポイント・豆知識
検出結果はASFF（Amazon Security Finding Format）という標準フォーマットで統一管理される。 Capital OneはSecurity Hubを活用してクラウド環境全体の脅威検出を一元化した事例が有名。