AWS Security Hub の検出結果を S3 へ CSV/JSON (OCSF) 形式でエクスポート可能に

AWS Security Hub は、コンソール上の各検出結果ページから、検出結果を Amazon S3 バケットへオンデマンドでエクスポートする機能をリリースしました。エクスポート形式として、表計算ソフトでの利用に適した CSV 形式、および Open Cybersecurity Schema Framework (OCSF) 標準に準拠した JSON 形式がサポートされています。この機能は、AWS Security Hub が提供されているすべてのリージョンで利用可能です。

🛠️ 運用負荷の軽減につながる嬉しいアップデート

これまで、セキュリティチームが監査エビデンスの収集や、外部の SIEM/BI ツールへのデータ連携を行いたい場合、Lambda や EventBridge を使って自前で抽出パイプラインを構築・維持管理する手間がありました。今回のアップデートにより、コンソールから数クリックで必要なデータを S3 に出力できるようになったため、運用コストが大幅に削減されます。

📍 日本国内リージョンの状況

AWS Security Hub の機能拡張として、東京リージョン (ap-northeast-1) および大阪リージョン (ap-northeast-3) の両方で利用可能です。

💡 実務での活用アドバイス

• 監査対応: 特定の時点の検出結果を CSV で出力し、そのまま報告書やエビデンスとして活用できます。
• データ分析の高度化: JSON (OCSF) 形式を選択することで、サードパーティ製のセキュリティツールとの親和性が高まり、標準化されたスキーマで分析パイププラインを構築しやすくなります。
• セキュリティ管理: S3 バケットへの出力先を指定する際、バケットの暗号化設定やアクセス権限（IAM）を適切に管理し、エクスポートされたデータの機密性を確保してください。

🚀 次のアクション

まずは、コンソール上の「すべての検出結果」ページから、エクスポートを試行し、出力されたファイルのフォーマットが要件を満たしているか確認することをお勧めします。

参照資料: AWS Security Hub ユーザーガイド: Exporting findings from Security Hub to Amazon S3