AWS Security Hub Extended に「サプライチェーンセキュリティ」カテゴリが追加

AWS Security Hub Extended プランにおいて、10番目のセキュリティカテゴリとして「サプライチェーンセキュリティ（Supply Chain Security）」が追加されました。Chainguard および Socket の2つのパートナーソリューションが提供開始となり、これにより、アプリケーションに組み込まれる前の依存関係に含まれる悪意のあるコードを検出・ブロックすることが可能になります。本機能は、Security Hub が提供されているすべての商用リージョンで利用可能です。

開発環境の脆弱性対策がより容易に

オープンソースライブラリの利用拡大に伴い、サプライチェーン攻撃のリスクは無視できない課題となっています。今回のアップデートにより、AWS Security Hub を中心とした統合的なセキュリティ管理が可能になります。

解決される課題とメリット

• 依存関係のセキュリティ: 開発者が利用するパッケージが信頼できるものかどうかを、ビルド前に検出し、Security Hub に集約して一元管理できます。
• データ形式の標準化: すべての検出結果が OCSF (Open Cybersecurity Schema Framework) 形式で出力されるため、管理コストが低減されます。
• コストと運用の簡束化: 従量課金制で、長期契約なしに単一の AWS 請求書で管理可能です。

日本国内の利用状況

リサーチ結果に基づくと、東京リージョン (ap-northeast-1) および大阪リージョン (ap-northeast-3) の両方で利用可能であることが確認されています。国内のプロジェクトでも即座に導入検討が可能です。

実務上のアドバイス

• コスト管理: 従量課金制であるため、使用量に応じたコストの変動に注意してください。
• セキュリティ運用の統合: 既存の Security Hub の運用フローに、サプライチェーンセキュリティの検出結果を自動的に取り込む設定を検討しましょう。

次のアクション

まずは AWS Security Hub コンソールから、新しいカテゴリの有効化と、パートナーソリューションの提供状況を確認することをお勧めします。

参照元: AWS Security Hub Extended – Supply Chain Security カテゴリ追加 リサーチレポート (https://aws.amazon.com/about-aws/whats-new/2026/08/aws-security-hub-extended-adds-supply-chain-security)