Security Hub CSPM 자동화 규칙을 Security Hub로 마이그레이션

핵심 내용

• AWS Security Hub CSPM의 자동화 규칙을 새 Security Hub로 옮기는 마이그레이션 방법 소개
• ASFF 기준을 OCSF 기준으로 변환하고, CloudFormation 템플릿 생성 및 배포로 규칙 재생성
• 스키마 차이로 자동 변환 불가 규칙과 부분 마이그레이션 규칙을 보고서로 식별

구조와 흐름

• 규칙 검색, 스키마 분석, 변환, 템플릿 생성, 배포, 검증 순의 Python 기반 자동화 절차
• Home Region 모드와 Region-by-Region 모드로 리전 구성 차이 대응
• 원래 규칙 순서와 리전 컨텍스트를 유지하며 재배포

주의할 점

• 일부 ASFF 필드와 액션은 OCSF에 대응되지 않아 수동 검토 필요
• 마이그레이션된 규칙은 기본적으로 비활성 상태로 생성
• 부분 마이그레이션 규칙은 기존과 다르게 동작할 수 있어 검증 필수

적용해볼 점

• 위임된 관리자 계정과 필요한 IAM 권한을 먼저 준비
• 마이그레이션 보고서로 지원 불가 기준과 작업을 확인
• 콘솔의 일치하는 조사 결과 미리 보기로 규칙 검증 후 활성화