Security Hub CSPM 자동화 규칙을 Security Hub로 마이그레이션

이 글은 AWS Security Hub의 새로운 버전 출시와 함께 기존 Security Hub CSPM의 자동화 규칙을 새로운 Security Hub로 마이그레이션하는 방법을 안내합니다. 새로운 Security Hub는 계정 전반의 보안 경고를 집계, 상관관계 분석 및 컨텍스트화하는 기능을 제공하며, 자동화 규칙을 통해 조사 결과 필드를 자동으로 업데이트하거나 타사 플랫폼으로 전송할 수 있습니다.

기존 CSPM 사용자는 프로덕션 리소스에 영향을 미치는 조사 결과의 심각도를 높이거나 복구 워크플로를 지원하기 위해 자동화 규칙을 사용해왔으나, 두 서비스 간 규칙이 동기화되지 않아 수동 마이그레이션이 필요합니다. 이 글은 이러한 마이그레이션 과정을 설명하며, 해당 기능은 Security Hub Essentials 플랜에 포함됩니다.