Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Features
Speaker Deck
PRO
Sign in
Sign up for free
Search
Search
Security Hubの利用者調査とお悩み相談をやってます! in JAWS-UG東京
Search
cm-usuda-keisuke
April 23, 2025
Technology
0
87
Security Hubの利用者調査とお悩み相談をやってます! in JAWS-UG東京
JAWS-UG東京 Presents 400
https://jawsug.connpass.com/event/348840/
にて急遽登壇した内容のスライドです。
cm-usuda-keisuke
April 23, 2025
Tweet
Share
More Decks by cm-usuda-keisuke
See All by cm-usuda-keisuke
いつの間にか入れ替わってる!?新しいAWS Security Hubとは?
cmusudakeisuke
0
270
新機能Amazon GuardDuty Extended Threat Detectionはネ申って話
cmusudakeisuke
0
1.1k
初心者向けAWS Securityの勉強会mini Security-JAWSを9ヶ月ぐらい実施してきての近況
cmusudakeisuke
0
380
ツンデレなGuardDutyをプロデュースして世界一のアイドルにする話
cmusudakeisuke
0
670
GuardDutyを可視化して、君もGuardDutyマスターになろう!
cmusudakeisuke
1
1.7k
AWSセキュリティを「日本語で」学習していくための良いコンテンツをまとめてみた
cmusudakeisuke
1
16k
10分で完全に理解するGuardDutyのS3マルウェア保護
cmusudakeisuke
0
2.9k
AWSセンセーション 私とみんなが作ったAWSセキュリティ
cmusudakeisuke
4
4.9k
新しい初心者向けのSecurity-JAWSをやるよ!って話
cmusudakeisuke
0
1.4k
Other Decks in Technology
See All in Technology
JAWS AI/ML #30 AI コーディング IDE "Kiro" を触ってみよう
inariku
3
270
【新卒研修資料】数理最適化 / Mathematical Optimization
brainpadpr
25
11k
相互運用可能な学修歴クレデンシャルに向けた標準技術と国際動向
fujie
0
200
마라톤 끝의 단거리 스퍼트: 2025년의 AI
inureyes
PRO
1
680
KubeCon + CloudNativeCon Japan 2025 Recap
donkomura
0
160
dipにおけるSRE変革の軌跡
dip_tech
PRO
1
230
alecthomas/kong はいいぞ
fujiwara3
6
1.4k
Mambaで物体検出 完全に理解した
shirarei24
2
210
猫でもわかるQ_CLI(CDK開発編)+ちょっとだけKiro
kentapapa
0
3.4k
SRE新規立ち上げ! Hubbleインフラのこれまでと展望
katsuya0515
0
160
Vision Language Modelと自動運転AIの最前線_20250730
yuyamaguchi
3
1.1k
生成AI導入の効果を最大化する データ活用戦略
ham0215
0
110
Featured
See All Featured
Connecting the Dots Between Site Speed, User Experience & Your Business [WebExpo 2025]
tammyeverts
8
420
The Cost Of JavaScript in 2023
addyosmani
51
8.7k
Practical Orchestrator
shlominoach
190
11k
The Success of Rails: Ensuring Growth for the Next 100 Years
eileencodes
46
7.5k
Exploring the Power of Turbo Streams & Action Cable | RailsConf2023
kevinliebholz
34
6k
The Psychology of Web Performance [Beyond Tellerrand 2023]
tammyeverts
49
2.9k
Into the Great Unknown - MozCon
thekraken
40
2k
Save Time (by Creating Custom Rails Generators)
garrettdimon
PRO
31
1.3k
How to Ace a Technical Interview
jacobian
278
23k
Six Lessons from altMBA
skipperchong
28
3.9k
Product Roadmaps are Hard
iamctodd
PRO
54
11k
Music & Morning Musume
bryan
46
6.7k
Transcript
Security Hubの利用者調査と お悩み相談をやってます! 2025/04/23 1
AWS Security Hubの利用実態調査+お悩み募集 Security-JAWSではAWS Security Hubについて 下記2点のアンケート調査を実施します 結果はレポートとして後日公開します AWS Security
Hub の利用実態 AWS Security Hub のお悩み相談 アンケート: https://bit.ly/sjaws-securityhub-survey-2025
3 こんにちは、臼田です。 みなさん、 AWSのセキュリティ運用してますか?(挨拶 アンケートはこちら→
4 自己紹介 臼田佳祐(うすだけいすけ) ・クラスメソッド株式会社 / クラウド事業本部 シニアソリューションアーキテクト セキュリティチームリーダー 2021 APN
Ambassador 2024 APN AWS Top Engineers (Security) AWS Security Hero (2023~) ・CISSP ・Security-JAWS運営 ・好きなサービス: Amazon GuardDuty AWS Security Hub Amazon Detective みんなのAWS (技術評論社) Amazon GuardDuty AWS Security Hub Amazon Detective
5 アンケートの背景 Security-JAWSでは過去 AWSセキュリティのベスト プラクティスに関する利用 実態調査を行い2023年にレ ポートを作成しました https://bit.ly/sjaws- best-practice-report
6 今回はより具体的に AWS Security Hub を深堀りした調査を実施したいです 利用者が多くかつその分だけ課題もある(と考えている アンケートはこちら→
7 AWS Security Hubのお悩みありませんか? AWSの様々なセキュリティ対策 設定管理に活用するAWS Security Hub AWSに最適化され的確なチェックがメリット 構築や運用に苦労している方も多いのでは?
アンケートはこちら→ アクセス制御 インフラ保護 データ保護 脆弱性管理 脅威検出 インシデント 対応 ログ分析 設定管理 ガバナンス アプリケーシ ョン保護
8 AWS Security HubのTIPS 推進するポイントの1つはガバナンス 組織全体で対応方針を統一して強制力を効かせると準拠 しやすくなる 各コントロールをカテゴライズすると 対応方針を決めやすいよ アンケートはこちら→
通信の暗号化 保管時の暗号化 ログ取得 可用性 バックアップ アクセス制御 保護 脆弱性管理 設定チェック コスト最適化
9 アンケートテーマ 今回は2軸の調査 AWS Security Hub の利用実態 AWS Security Hub
のお悩み相談 アンケートはこちら→
10 AWS Security Hubの利用実態調査 主に組織に属する方が自社でAWS Security Hubをどのよう に利用しているか調査する目的 • 組織と回答者について
• 組織と回答者の属性情報の確認 • AWS Security Hubに関わる部門 • 関連する業務にどの部門が関わっているか • AWS Security Hubの利用状況 • 利用しているスタンダードや管理運用の手法など • AWS Security Hubの成功体験と失敗体験の共有 • コツや教訓などを自由記述で アンケートはこちら→
11 AWS Security Hubのお悩み相談 すべてのAWS Security Hub利用者のお悩みを集める • AWS Security
Hubのお悩みレベル • 各業務ごとのレベル感を数値で選択 • AWS Security Hubのお悩み相談(フリーテキスト) • セットアップやFindings対応、組織や体制などのお悩み をフリーテキストで記述 集めたお悩みはSecurity-JAWSメンバーがレポートと ともに回答します ※個人情報や機密などは記載しないでください アンケートはこちら→
AWS Security Hubの利用実態調査+お悩み募集 Security-JAWSではAWS Security Hubについて 下記2点のアンケート調査を実施します 結果はレポートとして後日公開します AWS Security
Hub の利用実態 AWS Security Hub のお悩み相談 アンケート: https://bit.ly/sjaws-securityhub-survey-2025