AWS Security Hub Extended登場！ベンダーロックからの解放、セキュリティ運用を劇的に効率化！

AWS Security Hub Extendedが一般提供開始されました。複数のベンダーソリューションを統合し、調達、運用、可視化を簡素化する新しいプランです。

なるほど、Security Hub Extendedですね。複数のセキュリティベンダーを連携させるのは、確かに運用が煩雑になりがちです。特に、契約や請求がバラバラだと、管理コストもかさみます。このExtendedプランは、AWSが販売元となることで、請求を一本化し、サポートも統一できる点が大きなメリットですね。

東京（ap-northeast-1）と大阪（ap-northeast-3）での可用性について確認しましたが、最新のリージョン状況とAWS公式の裏取りを行った結果、現時点では東京リージョンでの利用は確認できましたが、大阪リージョンについては、マネジメントコンソールまたはAWSサポートによる確認が必要な状況です。ドキュメント上、明示的な記載がないためです。

運用上のアドバイスとしては、まずは自社のセキュリティ要件を洗い出し、どのパートナーソリューションを統合するか検討することから始めるのが良いでしょう。また、AWS Private Pricingの利用も視野に入れると、コスト削減につながる可能性があります。特に、既存のAWS Enterprise Support契約がある場合は、レベル1サポートが統合されるため、問い合わせ対応がスムーズになるでしょう。

最初に試すべきは、Security Hubコンソールで利用可能なパートナーソリューションを確認し、PoC（概念実証）を実施することです。これにより、自社の環境で実際にどのように機能するか、効果を検証できます。

参考にしたドキュメントは以下の通りです。

• AWS Security Hub pricing page: https://aws.amazon.com/security-hub/pricing/
• AWS Region table: https://us-east-1.quicksight.aws.amazon.com/sn/account/amazonbi/spaces/04f16102-b2e5-48f5-ba57-dbb41b6ea5be