「設定は開放、でも本当に届くの？」をSecurity Hub Network Scanningで5パターン検証してみた

• #クラウド
• #セキュリティ
• #DevOps・CI/CD

AIで作成し、掲載基準に基づいて自動選定した要約です。

• AWS Security HubのNetwork Scanningでネットワーク設定の実際の到達性を検証した
• コントロールプレーン分析と実際のTCP接続によるスキャンを比較し、非標準ポートは対象外だった
• 自動割り当てIPでは結果が得られずEIPを付与する必要があり、非標準ポートはスキャン対象外であることを確認した