AWS Security Hubの解説

最終更新日：2026年8月12日

はじめに

項目	AWS	Microsoft Azure	Google Cloud
世界シェア	約33%（首位）	約22%	約11%
強み	サービス数・実績	Microsoft製品連携	データ分析・AI
無料枠	12ヶ月+常時無料	12ヶ月無料	常時無料枠あり
主な資格	CLF / SAA / SAP	AZ-900 / AZ-104	ACE / PCA

AWS（Amazon Web Services）を利用するにあたって、非常に大事なセキュリティを管理する必要があります。そのために重要なツールが、「AWS Security Hub」です。AWS Security Hubを利用することで、アラートごとに確認しなければならなかった手間を、一括にまとめることができます。この記事では、AWSのアラートを管理する、AWS Security Hubについて解説していきます。

AWS Security Hubとは

「AWS Security Hub」とは、AWS（Amazon Web Services）のセキュリティやアラートをまとめて管理するサービスのことです。一般的にオンプレミスのサーバー・ネットワークの管理では、Zabbixなどの管理ツールやアラートを設定して監視を行うことが多いようですが、AWS Security Hubは一括して管理を行うことができます。管理者が行わなければならない煩雑なセキュリティ管理をすべてAWS Security Hubに集約することで、管理の効率化を図ることができます。

AWS Security Hubのメリット

AWS Security Hubのメリットとしては、様々なAWS（Amazon Web Services）で発生したアラートをまとめて管理することができるという点です。AWSサービスで発生したアラートをサービスごとに個別でチェックして確認・調査を行うには、多くの時間を割かなくてはなりません。そこで、AWS Security Hubを利用することでまとめて管理ができ、無駄な時間の削減ができます。

他のAWS Security Hubのメリットとしては、自動化されたコンプライアンスチェックを行うことができます。米国の団体、CIS (Center for Internet Security) が公開している基準（CISベンチマーク）に基づいてコンプライアンスチェックが行われます。コンプライアンスチェックでは、設定や設定の修正などが必要なセキュリティ部分がないかをチェックし、優先度をつけて結果が表示されます。チェック基準は常にアップデートが行われており、CIS (Center for Internet Security)の公式サイトでも確認することができます。 不要なチェック項目がある場合には、項目ごとにチェックを無効化することができます。これによって問題ないにもかかわらず発生していたコンプライアンスチェックで表示される結果を、確認する手間を省くことができます。

前述の2つのメリットによって、セキュリティの問題に早く対応することができます。アラートを監視し、内容を確認して迅速に対処ができます。セキュリティは素早く対応することが重要であるため、対応しやすい点は非常に大きなメリットであるといえます。

AWS Security Hubの料金

AWS Security Hubの料金は、セキュリティチェック回数と、イベント回数による従量課金制となっています。
セキュリティチェックの場合、1カ月あたり10万回までは、1チェック0.0010USD（約0.11円）、10万回～40万回は1チェック0.0008USD（約0.09円）、50万回を超える場合は1チェック0.0005USD（約0.05円）の料金が発生します。
イベント発生の場合、1カ月あたり1万回までは無料、1万回を超える場合は1イベント0.00003USD（約0.03円）の料金が発生します。

1回あたりの料金は非常に安価に見受けられますが、複数のAWS（Amazon Web Services）サービスを利用している場合にはアラートやイベントが多数発生し、想像以上のコストになってしまうため油断は禁物です。また、アラートに対してしっかりと対応することでセキュリティが向上し、アラートの発生回数も減少することが見込まれますので、結果としてコスト削減にもなります。

AWS Security Hubには30日間の無料トライアルも用意されているので、まずはトライアルで利用してみてから本当に導入する必要があるかを検討することができます。また、AWS公式サイトには規模の大きさに応じた月当たりの料金例も掲載されているので、確認しておくと、よりコストが想定しやすいです。

押さえておきたいポイント

• AWS Security Hubは、GuardDutyやInspectorなど複数のAWSセキュリティサービスが発するアラートを一元的に集約・管理できるサービスである
• CIS（Center for Internet Security）が公開する基準（CISベンチマーク）などに基づく自動コンプライアンスチェックを受けられ、不要な項目は個別に無効化できる
• 料金はセキュリティチェック回数・イベント回数に応じた従量課金制のため、利用サービスが多いほどコストが増える点に注意が必要（30日間の無料トライアルあり）

よくある質問

Q. AWS Security Hubは無料で使えますか？

30日間の無料トライアルが用意されていますが、トライアル終了後はセキュリティチェック回数とイベント回数に応じた従量課金制となります。正確な料金は変更される可能性があるため、AWS公式サイトでご確認ください。

Q. AWS Security HubとAmazon GuardDutyの違いは何ですか？

Amazon GuardDutyは不正なアクセスや異常な挙動を検知する脅威検知に特化したサービスです。一方AWS Security Hubは、GuardDutyを含む複数のAWSセキュリティサービスが発するアラートやコンプライアンスチェックの結果を一元的に集約・管理する、いわばセキュリティ状況を俯瞰するダッシュボードのような位置づけのサービスです。

Q. コンプライアンスチェックはどのような基準に対応していますか？

CIS（Center for Internet Security）が公開するCISベンチマークをはじめ、複数のセキュリティ標準に基づいたチェックに対応しています。自社の環境に不要なチェック項目がある場合は、項目ごとに無効化することも可能です。

まとめ

AWS Security Hubは、AWS（Amazon Web Services）のセキュリティを向上させるためには非常に便利なツールです。AWS（Amazon Web Services）のセキュリティやアラートをまとめて管理し、迅速に対応することでセキュリティ性、工数削減に大きく貢献できます。また、今のセキュリティで問題ないかコンプライアンスチェックもしてくれます。AWSを利用している方は是非「AWS Security Hub」を導入する、あるいは導入を検討することを強くおすすめします。