こんにちは。コーポレート本部 サイバーセキュリティ推進部の耿です。 本記事は電通総研 Advent Calendar 2025 4日目の記事です。 AWSではSecurity Hub CSPMのセキュリティ基準を有効にすると、何もリソースを作成していなくても非準拠の検出結果が複数発生します。この記事では新しいリージョンを使い始める初期に、どのような設定を行うとSecurity Hub CSPMの検出結果になるべく対応できるかをまとめます。対象とするセキュリティ標準は一般的によく使われるAWS Foundational Security Best Practices（以下「FSBP基準」）です。…
kaminashi-developer.hatenablog.jp