質問内容
SecurityHubでコンプライアンスのステータスは解決済みになっているのですが
コントロースステータスのみ失敗になっているのはなぜでしょうか。
公式ドキュメント
Security Hub は通常、Security Hub コンソールの 概要ページまたはセキュリティ標準ページに初めてアクセスしてから 30 分以内に初期コントロールステータスを生成します。コントロールステータスを表示するには、AWS Config リソースレコードを設定する必要があります。最初のコントロールステータスが生成された後、Security Hub は、過去 24 時間の結果に基づき、24 時間おきにコントロールステータスを更新します。コントロールの詳細ページのタイムスタンプは、コントロールステータスが最後に更新された日時を示します。
回答
Security Hub は、過去 24 時間の結果に基づき、24 時間おきにコントロールステータスを更新します。コントロールの詳細ページのタイムスタンプは、コントロールステータスが最後に更新された日時を示します。
コントロールステータスは24時間おきに更新される為、コンプライアンスのステータスとの
ステータスに差分が出る可能性があります。