メインコンテンツまでスキップ

Security Hub v1.2.0

I. ハイライト​

FPT Smart Cloudは、FPT Security Platform (FSP)の一部として、Security Hub v1.2.0にService Activationを導入します。これはTenant AdminがSecurity Hubを初めて使用する際の制御されたオンボーディングフローです。

このリリースでは、OrganizationのSecurity Hubが未アクティベートの場合に自動的に表示されるアクティベーション画面が追加されます。Tenant Adminは、Terms of Useの承認とサービスのアクティベートを完了する前に、プラットフォームの機能（Cloud Security Posture（Trialで利用可能）および4つの近日公開モジュール）の概要を確認できます。Terms of Useダイアログのscroll-to-enable機構により、アクティベートがOrganizationのFPT Cloudアカウントへのread-only configuration scanningを開始することを意味するため、Tenant Adminが同意前に利用規約を全て読むことが保証されます。

II. リリースされた機能​

1. Service Activation​

a. Description​

Service ActivationはSecurity Hubの制御されたアクティベーションフローを提供します。サービスがアクティベートされていない場合、システムはメニューの全コンテンツに代わって紹介画面を表示します。Tenant Adminはscroll enforcementを備えたダイアログでTerms of Useを読んで同意し、サービスをアクティベートしてDashboardに直接リダイレクトされます。

b. Feature​

  • Organizationのサービスがアクティベートされていない場合、全メニュータブに代わってService Activation画面を表示
  • 5つのcapability cardsを紹介:
    • Cloud Security Posture (Trial) — FPT Cloudアカウントのmisconfiguration、コンプライアンスベンチマーク（CIS、NIST CSF、ISO 27001）、risk-scored findingsを継続的にチェック
    • Kubernetes Posture (KSPM) (Coming Soon) — エージェントレスKubernetesセキュリティポスチャとコンプライアンスマッピング
    • Runtime Threat Detection (Coming Soon) — kernel-levelエージェントを通じてKubernetesとVMからリアルタイムで脅威を検出
    • Application Security (Coming Soon) — デリバリーワークフローのrepository、pipeline、image、IaC、SBOMをスキャン
    • Investigation & Response (Coming Soon) — アタックパスグラフ、インシデント調査、完全な監査証跡
  • Activate ServiceボタンがCloud Security Posture Management — Terms of Useダイアログを開く（7 sections: Access Method、Scope、Data Enumerated、Scanning Cadence、Data Residency、Shared Responsibility、Authorization & Disconnection）
  • Scroll-to-enable: Tenant AdminがTerms of Useの最後までスクロールした後にのみ同意チェックボックスが有効化 — バイパス不可
  • Tenant Adminがコンテンツの最後までスクロールするとヘルパーテキストが自動的に非表示
  • チェックボックスにチェックが入っている場合のみAccept & Activateボタンがアクティブ
  • アクティベーション成功後: 即座にDashboard画面にリダイレクト
  • アクティベーション状態は永続: 以降のタブアクセスでは実際のコンテンツが表示され、Service Activation画面は表示されなくなる
  • アクセス制御: Tenant Adminのみがアクティベートを実行可能; 他のロールのユーザーはURLにアクセスすると権限エラーを表示

c. Capacity​

  • 即座にアクティベートされ、Organization全体に即時適用
  • Settings → Planタブからいつでも無効化をサポート
  • 再アクティベートにはTerms of Useへの再同意が必要（無効化後30日間telemetryデータを保持）

d. Performance​

  • メニュータブへの毎回のアクセス時にサービス状態をチェック（リアルタイムゲート — キャッシュなし）
  • アクティベーション成功後、即座にDashboardにリダイレクト

III. バグ修正と改善​

(このリリースにBreaking changesなし)