現場実践｜AWS Security Hub統合管理

AWS Security Hubでセキュリティアラートを一元管理する｜GuardDuty・Inspector・Config統合の実践

「GuardDutyやInspectorのアラートがバラバラで管理しにくい」——AWS Security HubでGuardDuty・Inspector・AWS Config・IAM Access Analyzerの検出結果を一元集約して管理する方法を解説します。

読了目安：約15分更新日：2026年4月

💡 Security Hubは複数のAWSセキュリティサービスのアラートを一箇所に集約して「セキュリティスコア」として可視化するサービス。組織全体のセキュリティポスチャーを1つのダッシュボードで把握できます。

この記事を書いた人

現役ITエンジニア・IT講師（経験14年）

CCNA・CCNP 取得LPIC-1 保有SES現場を複数経験

AWSのセキュリティ設計・Security Hubを使ったセキュリティ管理を複数案件で担当してきた立場から解説します。

1. Security Hubが統合するサービス

🔍

GuardDuty

脅威検知の検出結果をSecurity Hubに送信。IAMクレデンシャルの不正利用・クリプトマイニング等の脅威がFinding形式で集約される。

🛡️

Inspector

EC2・Lambda・コンテナイメージの脆弱性スキャン結果をSecurity Hubに集約。CVEの重大度別に管理できる。

📋

AWS Config

設定の非適合（Non-compliant）状態をSecurity Hubに集約。「S3バケットがパブリック」等のコンプライアンス違反を一元管理できる。

2. セキュリティ標準の自動チェック

Security Hubには「AWS基礎セキュリティのベストプラクティス」「CIS AWS Foundations Benchmark」「PCI DSS」等のセキュリティ標準が組み込まれています。有効化するだけでAWS環境が各標準に準拠しているかのスコア（0〜100%）が自動計算されます。スコアが低いコントロールから優先的に対処することでセキュリティポスチャーを継続的に改善できます。