AWS Security HubがCSV・JSON出力に対応｜検出結果をS3へ保存して監査・分析を効率化

【発表の概要】AWSは2026年10月9日、AWS Security Hubのセキュリティ検出結果をAmazon S3へCSVまたはJSON形式で出力できる機能を発表しました。監査や報告のためにコンソール外でデータを扱う際、専用の抽出プログラムを作らずに利用できます。

【対象となる検出結果】Security HubのThreats、Exposure、Vulnerabilities、Posture Management、Sensitive Data、All Findingsなど、各検出結果ページから出力を開始できます。対象には脅威、脆弱性、設定上の問題などが含まれます。

【CSV形式の用途】CSVは表計算ソフトで開きやすく、担当者による確認や報告資料の作成に向いています。ただし検出結果に機密性の高い情報が含まれる場合があるため、共有先や保存期間を管理する必要があります。

【JSONとOCSF】JSON形式はOpen Cybersecurity Schema Framework（OCSF）に対応します。共通の構造を利用することで、別の分析システムへ取り込む際の変換作業を減らせる可能性があります。ただし受け取り側のスキーマ対応は確認が必要です。

【S3へ出力する流れ】管理者はSecurity Hubの検出結果ページから必要な範囲を選び、自社アカウントのS3バケットへ出力します。保存先のアクセス制御、暗号化、ライフサイクル管理などは、組織の運用方針に合わせて設定します。

【監査での利点】監査担当者が確認した時点の検出結果を保存し、対応状況の説明資料として利用しやすくなります。一方、出力したファイルはその後の状態変化を自動的に反映するものではありません。取得日時と対象範囲を記録することが重要です。

【対応リージョン】AWSはSecurity Hubを利用できるすべてのリージョンで機能を提供すると説明しています。実際の利用では、アカウント設定、権限、保存先バケットの条件を確認する必要があります。

【今後の運用】定期的な分析が必要な組織は、出力データの取り込み、権限管理、保存期間、監査証跡を整理します。今回の更新は新たな脅威検知技術ではなく、既存の検出結果を業務で扱いやすくする改善です。