Question#47(CLF-C02)
さまざまなAWSサービスやパートナー製品からのアラートを標準化された形式で集約する、クラウドセキュリティポスチャ管理(CSPM)サービスはどのAWSサービスですか?
正解:A
AWS Security Hubは、クラウドセキュリティポスチャ管理(CSPM)サービスで、AWSサービス(例: GuardDuty、Inspector、Macie)やサードパーティのパートナー製品からのセキュリティアラート(フィンディング)を集約し、標準化された形式(AWS Security Finding Format)で一元管理します。セキュリティのベストプラクティス(例: CIS AWS Foundations Benchmark)やコンプライアンスチェックを提供し、ダッシュボードで優先順位付きのアクションを提示します。問題の「アラート集約」「標準化された形式」「CSPM」の要件に完全に適合するため、正解です。
コメント