Security Hub CSPM を使用して Firewall Manager のセキュリティグループポリシーの検出結果を確認する方法を教えてください。

簡単な説明

Firewall Manager は、検出された攻撃に対するコンプライアンス違反のリソースの検出結果を作成し、その検出結果を Security Hub CSPM に送信します。Firewall Manager は Security Hub CSPM と統合されており、共通ポリシー、コンテンツ監査ポリシー、グループ使用状況監査ポリシーなどのセキュリティグループポリシーの検出結果を受信します。

注: Firewall Manager を既に使用している場合、Security Hub CSPM は自動的にこの統合を有効にします。Firewall Manager から検出結果を受け取るために、追加のアクションを実行する必要はありません。

解決策

検出結果で絞り込む

次の手順を実行します。

1. セキュリティグループポリシーが作成されたのと同じ AWS リージョンで Security Hub CSPM コンソールを開きます。
2. ナビゲーションペインから、[Findings] (検出結果) を選択します。
3. [Search and add filter] (検索および追加フィルター) で、ドロップダウンリストから [Product name] (製品名) を選択します。
4. [Edit filter] (フィルターの編集) の [演算子] で [is] (次である) を選択します。値には、Firewall Manager と入力します。次に、[Apply] (適用) を選択します。
   注: 検索値は大文字と小文字が区別されます。

統合によるフィルタリング

次の手順を実行します。

1. セキュリティグループポリシーが作成されたのと同じリージョンで Security Hub CSPM コンソールを開きます。
2. ナビゲーションペインから、[Integrations] (統合) を選択します。
3. [Integrations] (統合) 検索ペインに、Firewall Manager と入力します。Firewall Manager を既に使用している場合は、この統合の [Status] (ステータス) に [Accepting findings] (検出結果を受け付け中) と表示されます。
   注: 検索値は大文字と小文字が区別されます。
4. [See findings] (検出結果を表示) を選択します。

(オプション) 統合を無効にする

Firewall Manager の検出結果と Security Hub CSPM の統合を無効にするには、次の手順を実行します。

1. Security Hub CSPM コンソールを開きます。
2. ナビゲーションペインから、[Integrations] (統合) を選択します。
3. [Integrations] (統合) 検索ペインに、Firewall Manager と入力します。
4. [Stop accepting findings] (結果の受け入れを停止する) を選択します。
5. [I want to stop accepting findings] (結果の受け入れを停止したい) を選択し、[Stop accepting findings] (結果の受け入れを停止する) を選択します。

詳細については、「AWS Firewall Manager との統合 AWS Security Hub CSPM」および「Security Hub CSPM の検出結果を作成および更新する」を参照してください。

関連情報

Security Hub を使用して AWS 環境のセキュリティ問題をモニタリングする方法を教えてください。

AWS アカウントに AWS Firewall Manager をセットアップする方法を教えてください。