Security Hub

Security Hub は、SDA Platform の中核となるセキュリティ機能を管理するための、一元化された統合インターフェースを提供します。機密性の高い資格情報、運用シークレット、プラットフォームのアクティビティに対して、エンジニアリングチームが完全な可視性と制御を得られるように設計されており、自動化環境が安全かつコンプライアンスに準拠し、監査可能な状態を維持できるようにします。

Security Hub では、次の操作を行えます。

• 安全に暗号化された Vaults を使用して シークレットの保存と管理 を行います。Vaults は、デバイスのパスワード、プロジェクトの資格情報、自動化に関連するトークンの正式な記録システムとして機能します。
  専用の Secrets サブページでは、これらの項目を作成および管理するための詳細な機能が提供されます。シークレットを Pipelines と組み合わせて使用することで、重要なデバイス上の資格情報をローテーションする機能が利用できます。
• プラットフォーム全体の関連するセキュリティおよび運用イベントをすべて記録する 詳細な Audit Logs の確認。
  Audit Logs サブページでは、時間ベースのフィルタリング、リソースごとのインサイト、トラブルシューティング・コンプライアンス・変更管理プロセスのためのトレーサビリティが提供されます。

シークレット管理とプラットフォーム監査を 1 つのセクションに統合することで、Security Hub は管理者およびエンジニアがセキュリティポリシーを確実に適用し、運用の整合性を維持し、社内外のコンプライアンス要件を満たすことを可能にします。