AWSが「AWS Security Hub now offers Network Scan」を発表

AWS Security Hubにネットワークスキャン機能が追加、外部から実際に到達可能な公開リソースを検出可能に

公開： 更新：
CodeCampが提供するDX人材育成が可能なプログラミングやITが学べる公開講座

AWSは2026年7月8日、クラウドのセキュリティ検出結果を集約するサービスであるAWS Security Hubに、インターネットから到達できるリソースを洗い出す新機能Network Scanning(ネットワークスキャン)を追加したと発表しました[1]。


目次
  1. AWS Security Hub Network Scanningの3行まとめ
  2. Network Scanningがインターネットからの実際の到達性を検査する
  3. 「到達しうる設定」と「実際に到達できる状態」を区別する
  4. Security Hub Essentialsに追加費用なしで提供される
  5. AWS Security Hub Network Scanningの概要
  6. trends編集部の一言
  7. References

AWS Security Hub Network Scanningの3行まとめ

今回の発表の要点は次の3つです。

  • AWS Security Hubがインターネットからの到達性を検査するNetwork Scanningを追加
  • 公開IPや仮想マシン、ロードバランサーの到達可能なポートと稼働サービスを検出
  • Security Hub Essentialsに追加費用なしで対応リージョンへ提供

本記事は公表時点の情報にもとづきます。仕様や提供状況、料金は変わる可能性があります。

導入や利用を判断する際は、各自の責任で公式情報の最新の内容をご確認ください。

設定変更やアップデートを行う場合は、必ず事前にバックアップを取得し、検証環境で確認したうえで実施してください。

Network Scanningがインターネットからの実際の到達性を検査する

Network Scanningは、インターネット側から実際にリソースへ通信を試みて、到達できるかどうかを確かめる新機能です。設定だけから到達しうるかを推定するのではなく、外部から実際に到達できる状態を検出する点が特徴です。

検出の対象は、AWSとAzureの両方の環境にまたがります。具体的には次の要素を洗い出します。

  • インターネットに公開されたパブリックIPアドレス
  • 外部から到達可能な仮想マシンやロードバランサー
  • 到達できるポート番号
  • 各ポートの背後で稼働しているサービス

「到達しうる設定」と「実際に到達できる状態」を区別する

Security Hubは、以前からネットワーク到達性の検出結果を提供してきました。これはセキュリティグループ(仮想的なファイアウォール)やルートテーブル(通信経路の設定)をもとに、到達しうる構成を洗い出す仕組みです。


Python研修一覧はこちら

目的に合うPython研修を一覧形式から探したい方は、ぜひご利用ください。

Python研修を比較する

Java研修一覧はこちら

目的に合うJava研修を一覧形式から探したい方は、ぜひご利用ください。

Java研修を比較する

PHP研修一覧はこちら

目的に合うPHP研修を一覧形式から探したい方は、ぜひご利用ください。

PHP研修を比較する

新入社員研修

目的に合う新入社員研修を一覧形式から探したい方は、ぜひご利用ください。

新入社員研修を比較する

全ての研修からも探したい方はこちら

Network Scanningはこの検出結果を補完し、設定上は到達しうる状態が実際に外部から到達できるのかを確認します。到達可能なポートや稼働サービスの証拠を添えたSecurity Hubの検出結果が生成されます。

これらの検出結果を、他の検出結果やリソース構成と自動的に関連付けるのがSecurity Hub Exposures(検出結果を関連付けてリスクを評価する機能)です。この相関により、個々の検出結果にとどまらず、より広い範囲のリスクを評価します。

Security Hub Essentialsに追加費用なしで提供される

Network Scanningは、Security Hub Essentialsに追加費用なしで含まれる機能です。Security Hubに対応するすべてのAWS商用リージョンで使える状態です。

有効化の方法は、利用状況によって分かれます。既存のお客様は、構成ポリシー(設定を一括で適用する仕組み)を使えば組織全体へまとめて展開できます。

  • 新規のSecurity Hub利用者は既定で有効
  • 既存はアカウントやリージョン単位で有効化
  • 組織全体は構成ポリシーで一括適用

Python基礎・実践(Django)

企業・法人向けのPython研修では、基礎から応用まで体系的に学べます。

Python研修の詳細

DX社員研修

企業・法人向けのDX研修では、実務に繋がるリスキリングでITレベルを向上させます。

DX研修の詳細

Javaエンジニア育成研修

企業・法人向けのJavaエンジニア育成研修では、Javaの基礎から応用まで確実に習得できます。

Java研修の詳細

新卒・新入社員向け研修

企業・法人に新入社員・新卒社員に向けたプログラミング研修を提供しています。

新入社員研修の詳細

コードキャンプのIT研修を全て見る

AWS Security Hub Network Scanningの概要

項目 詳細
提供元 AWS(Amazon Web Services)
発表日 2026年7月8日
対象環境 AWS・Azureの公開IP・仮想マシン・ロードバランサー
主な機能 公開到達性のスキャンとポート・サービス検出
料金 Security Hub Essentialsに追加費用なし
提供リージョン Security Hub対応の全AWS商用リージョン
提供形態 新規のSecurity Hub利用者は既定で有効／既存は個別・構成ポリシーで有効化

trends編集部の一言

今回の追加は、設定から到達しうる構成を洗い出す従来の検出に、外部から実際に到達できるかを確かめる視点を加えるものです。設定上は到達しうるとされる資産が実際に外部から到達できる状態かを確認できる点に、実務的な価値があります。

運用では、公開が想定外のポートやサービスがないかを定期的に見直す契機として活用できます。まずはSecurity HubでNetwork Scanningを有効化し、自社のAWSやAzureの環境に意図せず外部へ開いている経路がないか、生成された検出結果で確認してみてはいかがでしょうか。

References

  1. ^ AWS. 「AWS Security Hub now offers Network Scanning to identify publicly reachable resources」. https://aws.amazon.com/about-aws/whats-new/2026/07/aws-security-hub-network-scanning/, (参照 26-07-10).

※本記事は公式発表を基に編集しています。内容はAIで確認していますが、誤りや最新情報との差異がある場合はコメントよりご報告ください。

ITやプログラミングに関するコラム


ITやプログラミングに関するニュース

ブログに戻る

コメントを残す

コメントは公開前に承認される必要があることにご注意ください。

企業・法人向けのIT・プログラミング・生成AI研修を探す、比較する - IT・プログラミングを知って学べるコネクトメディア CodeCampが提供するDX人材育成が可能なプログラミングやITが学べる公開講座 - IT・プログラミングを知って学べるコネクトメディア コードキャンプが提供する無料で学べるプログラミングスクール講座 - IT・プログラミングを知って学べるコネクトメディア コードキャンプDX人材育成研修 - IT・プログラミングを知って学べるコネクトメディア 3.5日の研修で、年間1,600時間の削減効果が見込まれる。東京きらぼしフィナンシャルグループのDX人材育成事例 - IT・プログラミングを知って学べるコネクトメディア 配属3ヶ月で30%の生産性向上を実現するいよぎんコンピュータサービスの新人研修に迫る - IT・プログラミングを知って学べるコネクトメディア 金融業界の業務効率化を加速するニッセイアセットマネジメントの生成AI×GAS活用研修事例 - IT・プログラミングを知って学べるコネクトメディア 【製造業のDX人材育成事例】デジタル人材の即戦力化を実現する、日本ガイシ株式会社の異動者向オンボーディング研修 - ITやプログラミングを知って学べるコネクトメディア フューチャーアーキテクト株式会社が実現した新入社員向けIT研修プログラムでタスクフォース制度が主体的な学びと成長を生み出す - IT・プログラミングを知って学べるコネクトメディア コードキャンプDX人材育成研修 - IT・プログラミングを知って学べるコネクトメディア コードキャンプIT・プログラミング研修事例/【IT新入社員研修】オンラインとオフラインの最適バランスを実現したFutureOneの導入事例 - IT・プログラミングを知って学べるコネクトメディア コードキャンプIT・プログラミング研修事例/【新入社員研修】柔軟なハイブリッド型Java研修で実現した新卒20名の成長と成果｜サークレイス株式会社 - ITやプログラミングを知って学べるコネクトメディア コードキャンプIT・プログラミング研修事例/現場により近いところにデジタルを根付かせるDX基礎講座研修｜株式会社ブリヂストン - ITやプログラミングを知って学べるコネクトメディア コードキャンプIT・プログラミング研修事例/業務の効率化・DX推進に向けたIT人材育成への第一歩｜株式会社カナエ - ITやプログラミングを知って学べるコネクトメディア 企業・法人向けのIT・プログラミング研修 - ITやプログラミングを知って学べるコネクトメディア

新着記事

ALL
IT NEWS
ITコラム
IT用語集
2026年 8月 04日
UI/UXとは？意味をわかりやすく簡単に解説
2026年 8月 04日
HCLTech、HPEのTelco Solutions事業の買収を完了
2026年 8月 04日
『ONE PIECE』と楽しむ花蓮の夏：立ち寄る先々で楽しめる花蓮ならではの冒険
2026年 8月 04日
Enzene、コスト効率に優れ、高収率を実現する地域密着型バイオ製造を可能にする包括的なソリューションスイート「NeX™」 をリリース
2026年 8月 04日
NOL World、宿泊予約サービスを開始 K-POPを目的とした韓国旅行をより便利に
2026年8月04日

北海道・ニセコひらふ地区で次世代マイクロモビリティ『TOCKLE』の実証実験を開始
2026年8月04日

ローソン店舗における「Stablecoin Pay」の店頭決済実証実験を８月17日（月）に実施 USDC・USDT・JPYCの3種類のステーブルコインによるPOSレジ連動決済を検証
2026年8月04日

ファンコミュニケーション・プラットフォーム「FaveConnect」を活用し、INSPIRE official siteがオープン！
2026年8月04日

【Z世代のSNSトレンド調査】話題のVlogアプリ「Setlog（セットログ）」の利用実態を学生479名に調査！認知率91.4%、利用者の9割が「3ヶ月以内」に利用開始と急拡大【2026年8月発表】
2026年8月04日

遺品のアップサイクルサービスや、恋愛偏差値の指標化、見えない頑張りを承認するアプリ開発の3プロジェクトがGARAGE Program第109期として100BANCHに入居

 IT NEWS
2026年7月31日

【Python】SQLModel・FastAPI・SQLiteで読書記録アプリを作ってみた

 ITマガジン
2026年8月04日

UI/UXとは？意味をわかりやすく簡単に解説
2026年8月03日

アサーティブコミュニケーションとは？意味をわかりやすく簡単に解説
2026年8月03日

アサーションとは？意味をわかりやすく簡単に解説
2026年8月03日

アクションラーニングとは？意味をわかりやすく簡単に解説
2026年8月03日

Web制作とは？意味をわかりやすく簡単に解説

 IT用語集

対象者別で探す

全ての研修を確認する
CodeCampKIDSフランチャイズ募集
全てのコースを確認する

子供（小学生・中学生・高校生）向け
プログラミング教室検索する

子供（小学生・中学生・高校生）がロボットやプログラミング言語を学ぶことができるオフラインからオンラインスクールを検索、比較することが可能です。

子供（小学生・中学生・高校生）
プログラミング教室検索する

ITやプログラムなどの
最新情報を検索する

日々、新しいITやプログラミング言語の情報が流れていきますが、特定の情報を時系列でニュースやコラムを確認することができます。

ITやプログラムなどの
最新情報を検索する