火曜日、AWSは発表したSecurity Hubのセキュリティ運用サービスの拡張により、Microsoft Azureリソースの監視を開始し、AIワークロード保護のための追加ツールを提供します。これは同サービスがAWS外のリソースをネイティブに監視する初めての事例となります。

今回のリリースには4つの主要なアップデートが含まれます：Azureリソース監視、Amazon GuardDuty AI Protection、GuardDutyのAIを活用した調査、およびSecurity Hub AIインベントリです。調査機能（10のAWSリージョンでプレビュー中）を除くすべてが一般提供されています。これらは2025年3月のRSA Conference前にAWSが約束したマルチクラウド拡大を実現するものです。

AWSがAzureを安全に保つ

目玉となるアップデートは、Azureリソースの監視サポートです。Security Hubは顧客のAzure仮想マシン、コンテナイメージ、サーバーレスFunction Apps、およびIDを自動的に検出します。次にCIS Azure Foundations Benchmarkを使用して、設定ミス、インターネット露出、脆弱なソフトウェアをチェックします。これらのAzureからの検出結果は、AWSの検出結果と並んで単一の優先順位付けされたキューに表示され、チームがすでに構築した自動化ワークフローをトリガーできます。

AWSのセキュリティサービス担当ディレクター、Michael Fuller氏は、発表ブログで次のように述べています。「ワークロードが新しいクラウドに移行しても、セキュリティはすでにそこにあるべきです。」

Azureリソースの監視は同等のAWSリソース監視と同額で、プラットフォーム料金は追加されず、30日間の無料トライアルが別途用意されています。

AIワークロードの保護

これに対し、GuardDuty AI Protectionは非常にAWS中心の製品です。Amazon BedrockおよびSageMakerワークロードに特有の脅威を検出することを目的としており、異常なモデル呼び出しやプロンプトインジェクション試行（Bedrock Guardrailsとの統合を通じて）、およびAWSが「コストハーベスティング」と呼ぶ、盗まれた認証情報を持つ攻撃者が他人のアカウントで推論料金を積み上げる行為などが含まれます。

Fuller氏はこれが繰り返し見られるパターンだと指摘しています。「最近、あるセキュリティリーダーと話をしました」と彼は書いています。「彼のチームは、財務部門が請求書に気づくまで、侵害されたサービスアカウントが基盤モデルを何千回も呼び出していたことに気づかなかったのです。」

プレビュー中のAIを活用した調査は、GuardDutyの検出結果に対して自動的な一次審査を実行し、本物の脅威とノイズを分類します。各調査は、90日間の関連アクティビティに基づく判断結果と信頼度スコア、MITRE ATT&CK分類、および修復推奨事項を返します。AWSは、この分析により「以前は数時間かかっていたものが数分で完了する」と主張しています。

Security HubのEssentialsプランに追加料金なしで含まれるようになったAIインベントリは、Bedrock、SageMaker、AgentCoreなどのマネージドサービス、EC2、ECS、EKS上で顧客が独自に実行するモデル、内部ワークロードが呼び出す外部モデルAPIなど、組織全体のAI資産をカタログ化します。このインベントリは各資産を基盤となるインフラストラクチャに紐付け、関連するGuardDutyの検出結果とも関連付けます。

混雑する市場

AWSは競合他社のクラウドを監視するハイパースケーラーとして初めてではありません。Microsoft Defender for Cloudは2021年末からAWS、2022年初頭からGoogle Cloudのポスチャ管理を提供しています。Googleは3月にWizの320億ドルの買収を完了しました。Wizのプラットフォームは3つの主要クラウドすべてをカバーしています。Security Hubのカバー範囲は現時点でAzureまでで、Google Cloudサポートが続くかどうかは明言されていません。

AI保護は同様に競争の激しい市場に参入します。Wiz、Palo Alto Networks、CrowdStrikeはすでにAIセキュリティポスチャ管理を販売しています。

AWSは、マルチクラウドを利用する顧客がSecurity Hubを単一のコンソールおよび単一の請求書として利用したいと賭けています。「マルチクラウド」がAzureのみを意味する期間が、その賭けの真剣さを試す最初の試金石となるでしょう。

YOUTUBE.COM/THENEWSTACK

Tech moves fast, don't miss an episode. Subscribe to our YouTube channel to stream all our podcasts, interviews, demos, and more.

Group Created with Sketch.