AWS Security Hubとは

最終更新日：2026年8月12日

AWS Security Hubとは？

項目	AWS	Microsoft Azure	Google Cloud
世界シェア	約33%（首位）	約22%	約11%
強み	サービス数・実績	Microsoft製品連携	データ分析・AI
無料枠	12ヶ月+常時無料	12ヶ月無料	常時無料枠あり
主な資格	CLF / SAA / SAP	AZ-900 / AZ-104	ACE / PCA

AWS Security HubはAWSの対象サービスのアラートを一元管理する仕組みを持つサービスです。
また、AWS Security Hub は優先度の高いセキュリティアラートとセキュリティ状況を、すべてのAWSアカウントで包括的に確認することが出来ます。

AWS Security Hubの管理対象になるサービス

AWS Security Hubの管理対象になるサービスは、AWSサービス内ではAmazon GuardDuty、Amazon Inspector、Amazon Macie、AWS Identity and Access Management (IAM) Access Analyzer、および AWS Firewall Managerなどになります。
また、AWSアカウントやサポートされているサードパーティーパートナー製品も対象となります。

AWS Security Hubの仕組み

AWS Security Hubは複数のサービスで発生したセキュリティアラートの集約や整理、優先順位付けを行い、一つの管理画面でわかりやすく見ることができ、分析結果をもとに一般的なコンプライアンスに基づいたAWS環境になっているかどうかのチェックを行うことが出来る仕組みになっています。

AWS Security Hubを導入するメリット

集約された検出結果で時間を節約できる

AWS Security Hub を使用すれば、AWSサービスおよび、AWSパートナーツールにおける全てのアカウントでのセキュリティ検出結果を収集して優先順位付けする労力を削減できるため、それぞれのサービスで発生したアラートをチェックし、それぞれの関連性を調査したうえで優先順位や対処法を決定する膨大な時間、労力を削減できます。

自動チェックによるセキュリティ体制の強化

AWS Security Hubを使用することで、Center for Internet Security (CIS) AWS Foundations Benchmark や、Payment Card Industry Data Security Standard (PCI DSS)といった業界標準やベストプラクティスに基づく自動化された継続的なセキュリティチェックを実行することが可能です。また、これらのチェックでセキュリティスコアを提供しながら、注意が必要なアカウントおよびリソースを特定することが出来ます。

検出結果に素早く対応出来る

AWS Security Hubは複数にわたるサービスで発生したアラートを1つの画面でまとめて見ることが出来ます。
また、AWS Security Hubは1つの画面でアラートを集約し、それぞれの検出結果の関連付けを行ったうえで優先度の高い検出や推奨される対処方法を提示できるため簡単に動向を把握し、潜在的な問題を特定し必要な次の手を打てるように出来ます。例えばAmazon EventBridge（旧Amazon CloudWatch Events）と統合することでチケット管理、チャット、Eメール、自動修復システムなどで検出結果を送信することが出来ます。それにより、対処の必要があるセキュリティ上の問題が発生してもすぐに担当者が知ることが出来るため、素早くその問題に対応することが可能になります。

AWS Security Hubの注意点（デメリット）

AWS Security Hubのメリットをあげましたが、注意点もあります。それはAWS Security Hubで統合されたアラートによる自動修復の機能はないため、セキュリティ上の問題が発生したときは、管理者自身が対応する必要があるという点です。あくまで検出結果の集約・可視化・優先順位付けを行うサービスであり、修復そのものは別途Systems ManagerやLambda等と連携した自動化の仕組みを検討する必要があります。
また、AWS Security Hub自体の利用には料金が発生するため、導入前に想定利用規模でのコスト感を確認しておくと安心です。料金体系は変更されることがあるため、最新の料金はAWS公式サイトでご確認ください。

押さえておきたいポイント

• AWS Security Hubは、GuardDuty・Inspector・Macie・IAM Access Analyzer・Firewall Managerなど複数サービスの検出結果を1つの画面に集約し、優先順位付けまで行ってくれるサービスである。
• CIS AWS Foundations BenchmarkやPCI DSSといった業界標準に基づく自動チェックでセキュリティスコアを把握できるが、検出後の自動修復機能は持たないため、対応は管理者自身または別途連携する自動化の仕組みが必要になる。
• Amazon EventBridge（旧CloudWatch Events）と連携すれば、検出結果をチケット管理ツールやチャット、メールへ通知でき、対応の初動を早めることができる。

よくある質問

Q. AWS Security Hubを導入すると、セキュリティ上の問題は自動で修復されますか？

いいえ、自動では修復されません。AWS Security Hubはあくまで複数サービスの検出結果を集約・整理し、優先順位付けして可視化するサービスです。検出された問題への対応は管理者自身が行うか、Systems ManagerやLambdaなどと組み合わせた自動修復の仕組みを別途構築する必要があります。

Q. AWS Security HubとAmazon GuardDutyの違いは何ですか？

Amazon GuardDutyはAWSアカウントやワークロードに対する脅威を検知する個別のサービスの一つです。一方AWS Security Hubは、GuardDutyを含む複数のセキュリティサービスやサードパーティー製品の検出結果を一元的に集約し、優先順位をつけて表示する統合管理サービスという位置づけになります。

Q. AWS Security Hubの料金はどのくらいかかりますか？

料金はセキュリティチェックの実行数や取り込む検出結果（Finding）の件数などに応じて変動する従量課金制です。具体的な単価は改定される可能性があるため、導入を検討する際は必ずAWS公式サイトの最新の料金ページで確認することをおすすめします。

まとめ

この記事のポイント：

• AWS Security Hubは統合された1つのアラート管理画面で、セキュリティ上の問題、コンプライアンスのチェックを継続できるサービスである。
• 複数のサービスで発生した問題をそれぞれ分析・整理・関連付けできるため、サービスごとに別々の管理コンソールをチェックする手間を大幅に削減できる。
• 優先度の高い検出結果や推奨される対処方法が提示されるため、動向の把握と初動対応の時間短縮につながる。
• 自動修復機能は持たないため、検出後の対応フローは自社側であらかじめ検討しておく必要がある。

AWS Security Hubは複数のサービスで発生した問題をそれぞれ分析し、整理し関連付けることが出来るため、それぞれのサービスを別々の管理コンソールでチェックする必要がなくなり、問題が起きた時に別々の管理コンソールでチェックする場合に比べ大幅に時間、労力を削減することが出来ます。また、検出結果の関連付けを行ったうえで優先度の高い検出や推奨される対処方法を提示できるため簡単に動向を把握しそれぞれのサービスで発生したことが何であるかわかります。そのため何か起きた時対応にあたるための時間の短縮に期待ができます。
AWS Security Hubについては以上となります。ありがとうございました。