Security Hub CSPM 자동화 규칙을 Security Hub로 마이그레이션

Security Hub CSPM 규칙 마이그레이션 배경

• 새로운 AWS Security Hub 출시로 기존 Security Hub CSPM의 ASFF 기반 자동화 규칙을 OCSF 기반 새 Security Hub로 마이그레이션 필요.
• 새 Security Hub는 보안 경고 집계 및 컨텍스트화 기능을 강화. 자동화 규칙 마이그레이션 솔루션 및 과정
• Python 스크립트 세트가 Security Hub CSPM 규칙을 검색, OCSF 스키마로 변환 후 CloudFormation 템플릿 생성.
• 마이그레이션은 규칙 검색, 분석, 변환, 템플릿 생성, 배포, 검증 및 활성화 단계로 진행.
• 생성된 규칙은 기본적으로 DISABLED 상태이며, 수동 검토 및 활성화 필요. 마이그레이션 시 주요 고려사항
• ASFF와 OCSF 스키마 차이로 일부 규칙은 자동 마이그레이션 불가하거나 부분 마이그레이션되어 수동 검토 필수.
• 홈 리전 및 연결된 리전 설정에 따라 두 가지 배포 모드(Home Region/Region-by-Region) 지원.
• 규칙 순서는 유지되나, 기존 규칙 뒤에 새 규칙이 추가됨.