Automated Security Response on AWSにAIツールキットが追加

AWSはAutomated Security Response on AWS（ASR）に4つの新機能を発表した。

1. AI駆動のカスタム修復ツールキット：安全性を確保するガードレール付きのAIアシスタントを使用し、カスタム修復を自動生成。
2. サービスカバレッジの拡張：Amazon Inspector、GuardDuty、Macieの検出結果を自動修復。
3. 強化されたウェブコンソール：アカウント、OU、リージョン、リソースタグ単位で修復を一元管理。
4. マルチチャネル通知：Security Hubの検出結果をメール、Slack、Jira、ServiceNowに通知し、重大度に基づくフィルタリングや期限設定が可能。

解決する課題

• 手動修復の開発負荷：従来のSSM Automationを用いたカスタム修復開発には数週間を要していたが、AIツールキットにより数時間に短縮。
• サービス間の連携不足：Inspector（脆弱性）、GuardDuty（不正アクセス）、Macie（機密データ漏洩）の検出結果を自動で修復可能に。
• 設定の分散管理：DynamoDBやSSMの手動設定がエラーの温床だったが、ウェブコンソールで100以上のセキュリティコントロールを一元管理できる。

リージョン状況（日本向け）

• 東京（ap-northeast-1）：AWS公式RSSおよび補足ドキュメントに明記なし。AWSマネジメントコンソールやサポートに確認が必要。
• 大阪（ap-northeast-3）：同上、明記なし。利用前に必ず確認を推奨。

実務上のアドバイス

• コスト：AIツールキットの利用には、基盤となるAIアシスタント（例：Amazon Bedrock）の料金が別途発生する可能性あり。PoC段階でコスト見積もりを実施する。
• セキュリティ：ガードレール付きとはいえ、生成された修復スクリプトは本番環境適用前に必ずレビューする。
• 運用：マルチチャネル通知を活用し、重大度に応じたエスカレーションフローを整備。期限設定機能を使って修復の責任所在を明確化する。

次のアクション

1. リージョン確認：AWSマネジメントコンソールでASRの新機能が利用可能かを確認。
2. PoC実施：AIツールキットでテスト用の修復スクリプトを生成し、動作検証。
3. 通知設定：Security HubとSlack/Jiraの連携をテストし、通知内容や期限設定の動作を確認。

参考ドキュメント

• AWS公式発表：Automated Security Response on AWS adds AI Toolkit for custom remediations