Security Hub のセキュリティ標準でプロアクティブに是正する

ラボ概要

Security Hub と AWS Config を有効化し、AWS 基礎セキュリティのベストプラクティス（FSBP）標準のコントロールで非準拠リソースを検知します。意図的に弱い設定（パブリックアクセスブロック無効）の S3 バケットを作って FAILED 検出を確認し、設定を是正してコントロールが PASSED に変わるまでを体験します。すべて東京リージョン・コンソール操作のみで完結します。

ラボの進め方

• 環境: Azure ポータルおよび Cloud Shellを使って、提供されるサンドボックス環境内で目標を達成します。
• アクセス: 一時的な Azure 認証情報はラボ開始時に自動で発行されます。
• モード: ガイドモードで提供されます。手順に沿ってステップを進めてください。
• 進捗: ラボを終了またはタイムアウトすると進捗は保存されません。完了まで一気に進めることをおすすめします。