AWS Security Hub Extendedが10番目のカテゴリとしてサプライチェーンセキュリティを追加
ID 5527
GUID 00f3afa813421938a031f5e9bb8922fbcbd18652
発表日(JST)
要約生成日時(JST)
タイトル AWS Security Hub Extendedが10番目のカテゴリとしてサプライチェーンセキュリティを追加
詳細リンク https://aws.amazon.com/about-aws/whats-new/2026/08/aws-security-hub-extended-adds-supply-chain-security
カテゴリ
  • aws-security-hub
  • security-identity-and-compliance
要点
  • AWS Security Hub Extendedプランに10番目のセキュリティカテゴリとして「サプライチェーンセキュリティ」が追加された
  • ChainguardとSocketがキュレーションパートナーとして参加
  • 悪意のある依存関係をアプリケーションに組み込む前に検出・ブロック可能
  • Extendedプランのキュレーションパートナーソリューション数は合計23に到達
  • 従量課金制で長期コミットメント不要、単一のAWS請求書に統合
  • セキュリティ検出結果はOCSF形式でAWS Security Hubに自動集約
  • Security Hubが利用可能なすべてのAWS商用リージョンで利用可能
アップデート内容要約

AWS Security Hub Extendedプランに、10番目のセキュリティカテゴリとしてサプライチェーンセキュリティが追加されました。ChainguardとSocketがキュレーションパートナーとして参加し、開発者がオープンソースライブラリを大規模に採用する中で、悪意のある依存関係をアプリケーションに組み込む前に検出・ブロックできるようになります。
アップデート内容全文

AWS Security Hub Extendedプランに、10番目のセキュリティカテゴリとしてサプライチェーンセキュリティが追加され、ChainguardとSocketがキュレーションパートナーとして参加しました。
開発者がオープンソースライブラリを大規模に採用する中、セキュリティチームは環境に導入されるパッケージが信頼でき、悪意のあるコードが含まれていないことを確認する必要があります。
この追加により、悪意のある依存関係がアプリケーションに組み込まれる前に検出・ブロックでき、他のExtendedカテゴリと同様の簡素化されたアクティベーションと従量課金制が適用されます。
これにより、Extendedプランは23のキュレーションパートナーソリューションを備えることになりました。
すべてのソリューションは単一のAWS請求書に統合され、長期コミットメントは不要です。
Security Hub Extendedは、AWS Security Hub内のプランであり、エンドポイント、アイデンティティ、メール、ネットワーク、データ、ブラウザ、クラウド、AI、セキュリティオペレーション、サプライチェーンにわたるフルスタックのエンタープライズセキュリティソリューションの調達、デプロイ、統合を簡素化します。
参加するすべてのソリューションからのセキュリティ検出結果は、Open Cybersecurity Schema Framework（OCSF）形式で発信され、AWS Security Hubに自動的に集約されます。
Extendedプランを使用すると、AWSとキュレーションパートナーのソリューションを組み合わせて、境界を越えるリスクを迅速に特定し対応できます。
AWSは顧客のフィードバックに基づき、Extendedプランを引き続き拡張していきます。
2つの新しいキュレーションパートナーソリューションは、Security Hubが利用可能なすべてのAWS商用リージョンで本日から利用できます。

関連サービス
  • AWS Security Hub
関連サービスの説明
  • AWS Security Hubは、AWSアカウント全体のセキュリティ状態を一元的に把握・管理するためのサービスです。複数のAWSサービスやサードパーティツールからのセキュリティ検出結果（脆弱性、設定ミス、脅威など）を一か所に集約し、優先順位付けして表示します。セキュリティのベストプラクティスに基づいた自動チェックも実行でき、コンプライアンス状況の確認にも活用できます。Extendedプランでは、エンドポイント、アイデンティティ、メール、ネットワーク、データ、ブラウザ、クラウド、AI、セキュリティオペレーション、サプライチェーンの10カテゴリにわたるキュレーションされたパートナーソリューションとの統合が提供され、フルスタックのセキュリティ管理を簡素化します。
関連URL