どうも駆け出し12冠エンジニアのアスカです、今日はControl TowerのでSecurity Hubの設定をしていきます。
※この投稿は連載の3本目になっています。

背景

Control Towerを設定してから、開発用アカウントを作成してこれから作業を行っていく訳ですが、自分でSecurityの脆弱性を確認出来るようにしたい！！
そのため今回はSecurity Hubを有効化していきます。
手順は以下の通りです。

管理アカウントでSecurity Hubを有効化

管理アカウントにログインしてOrganizationsのページでSecurity Hubを有効化します。他にも色々な統制機能があってドキドキしますね。

Security Hubの信頼されたアクセスを有効にします。

管理アカウントでSecurity Hubにアクセスして有効にします。

委任された管理者に監査アカウントのIDを入力して有効化します。

メンバーアカウントでも有効になっている事を念のため確認してみましょう。

今回、組織内の組織内のセキュリティ脆弱性を一元管理出来るダッシュボードを作成しました。今後はGuardDutyの検知結果も統合していきたいですね。

めちゃめちゃ参考にさせていただきました。ありがとうございます！