Security Hubの利用者調査とお悩み相談をやってます！ in JAWS-UG東京

JAWS-UG東京 Presents 400
https://jawsug.connpass.com/event/348840/
にて急遽登壇した内容のスライドです。

Transcript

1. Security Hubの利用者調査と お悩み相談をやってます！ 2025/04/23 1
2. AWS Security Hubの利用実態調査+お悩み募集 Security-JAWSではAWS Security Hubについて 下記2点のアンケート調査を実施します 結果はレポートとして後日公開します AWS Security Hub の利用実態 AWS Security Hub のお悩み相談 アンケート: https://bit.ly/sjaws-securityhub-survey-2025
3. 3 こんにちは、臼田です。 みなさん、 AWSのセキュリティ運用してますか？(挨拶 アンケートはこちら→
4. 4 自己紹介 臼田佳祐(うすだけいすけ) ・クラスメソッド株式会社 / クラウド事業本部 シニアソリューションアーキテクト セキュリティチームリーダー 2021 APN Ambassador 2024 APN AWS Top Engineers (Security) AWS Security Hero (2023~) ・CISSP ・Security-JAWS運営 ・好きなサービス: Amazon GuardDuty AWS Security Hub Amazon Detective みんなのAWS (技術評論社) Amazon GuardDuty AWS Security Hub Amazon Detective
5. 5 アンケートの背景 Security-JAWSでは過去 AWSセキュリティのベスト プラクティスに関する利用 実態調査を行い2023年にレ ポートを作成しました https://bit.ly/sjaws- best-practice-report
6. 6 今回はより具体的に AWS Security Hub を深堀りした調査を実施したいです 利用者が多くかつその分だけ課題もある(と考えている アンケートはこちら→
7. 7 AWS Security Hubのお悩みありませんか？ AWSの様々なセキュリティ対策 設定管理に活用するAWS Security Hub AWSに最適化され的確なチェックがメリット 構築や運用に苦労している方も多いのでは？ アンケートはこちら→ アクセス制御 インフラ保護 データ保護 脆弱性管理 脅威検出 インシデント 対応 ログ分析 設定管理 ガバナンス アプリケーシ ョン保護
8. 8 AWS Security HubのTIPS 推進するポイントの1つはガバナンス 組織全体で対応方針を統一して強制力を効かせると準拠 しやすくなる 各コントロールをカテゴライズすると 対応方針を決めやすいよ アンケートはこちら→ 通信の暗号化 保管時の暗号化 ログ取得 可用性 バックアップ アクセス制御 保護 脆弱性管理 設定チェック コスト最適化
9. 9 アンケートテーマ 今回は2軸の調査 AWS Security Hub の利用実態 AWS Security Hub のお悩み相談 アンケートはこちら→
10. 10 AWS Security Hubの利用実態調査 主に組織に属する方が自社でAWS Security Hubをどのよう に利用しているか調査する目的 • 組織と回答者について • 組織と回答者の属性情報の確認 • AWS Security Hubに関わる部門 • 関連する業務にどの部門が関わっているか • AWS Security Hubの利用状況 • 利用しているスタンダードや管理運用の手法など • AWS Security Hubの成功体験と失敗体験の共有 • コツや教訓などを自由記述で アンケートはこちら→
11. 11 AWS Security Hubのお悩み相談 すべてのAWS Security Hub利用者のお悩みを集める • AWS Security Hubのお悩みレベル • 各業務ごとのレベル感を数値で選択 • AWS Security Hubのお悩み相談(フリーテキスト) • セットアップやFindings対応、組織や体制などのお悩み をフリーテキストで記述 集めたお悩みはSecurity-JAWSメンバーがレポートと ともに回答します ※個人情報や機密などは記載しないでください アンケートはこちら→
12. AWS Security Hubの利用実態調査+お悩み募集 Security-JAWSではAWS Security Hubについて 下記2点のアンケート調査を実施します 結果はレポートとして後日公開します AWS Security Hub の利用実態 AWS Security Hub のお悩み相談 アンケート: https://bit.ly/sjaws-securityhub-survey-2025