AWS Secure サービス仕様書_Ver.2.3

5/12

● AWS Secure 脅威検知プラン ● AWS Secure チューニングオプション PAGE \* Arabic \* MERGEFORMAT 2 MERGEFORMAT 3 AWS Secureサービス仕様書 第2. 3版 ©2023 CLARA, Inc. All rights reserved. 2.2.2 有効化対象ポリシー ・AWS Foundational Security Best Practices 標準 ・CIS AWS Foundations Benchmark ・NIST SP 800-53 改訂 5 上記ポリシーをSecurity Hub上で有効化し、ルール違反・検知した脅威をダッシュボード上でご確認いただけます。（2024年11月現在） 2.2.3 セキュリティイベント・ルール違反の通知について 弊社が複数のポリシーを検証し、利用頻度・重要度・影響範囲を基準に最適な通知ルールをクララルールとして設定し、最重要項目のみSecurity Hub上での確認に加え、お客様へのメール通知を実施いたします。 マネージドオプションをご契約のお客様へはメール連絡に加え、緊急度に応じて電話でのご連絡、及びその対応を24時間365日実施いたします。 サービス内容：各種AWSサービスをSecurity Hub、Cloud Trail、Amazon GuardDuty、AWS Configを有効化、構築、設定しお客様にご提供します。 クララルールに抵触するセキュリティアラートを検知した際は、お客様ご指定のメールアドレスに自動通知いたします。 それ以外のセキュリティアラートは、Security Hubのダッシュボード上でご確認いただけます。 AWS Secureサービス開通後に、セキュリティアラートのチューニングをご提供します。セキュリティアラートの抑制設定、または、既に脅威またはルール違反となる設計がある場合、改善策をご提示します。 抑制とは：対象のアラートの通知を停止し、ダッシュボードのみで閲覧可能にする作業を指します。 シュボードを設計・構築します。 2.3 サービスプラン