Security Hub v1.2.1

I. ハイライト

FPT Smart Cloudは、FPT Security Platform (FSP)の一部として、Security Hub v1.2.1にIssue Lifecycle Managementを導入します。

このリリースでは、Tenant AdminがセキュリティIssueのライフサイクルを完全に管理できるようになります — 検出から解決まで。新しいBulk Change Statusアクションにより、AdminはIssueをFalse PositiveまたはAccepted Riskに分類し、1つの操作でReopenできます。システムはrescan時のステータス遷移を自動処理し（Auto-ResolvedとAuto-Reopen）、すべてのイベントがIssue Detailに統合された新しいアクティビティログに記録されます。フィルターバーには新しいScan Typeフィルターと拡張された検索スコープも追加されます。

警告

Breaking change: 以前のバージョンの"Ignored"ステータスは、標準的なセキュリティトリアージプロセスに合わせた明確な意味を持つ**False PositiveとAccepted Riskに完全に置き換えられました**。

---

II. リリースされた機能

1. Issue Lifecycle Management

a. Description

Issue Lifecycle Managementはセキュリティissueの完全なライフサイクルを定義します — スキャンによる検出から解決またはUIからの非表示まで。4つのステータス、手動および自動のステータス遷移ルール、バルクアクション、Issue Detailの完全なアクティビティ履歴が含まれます。

b. Features

ステータス — 新定義:

• "Ignored"ステータスを削除; 2つの新ステータスに置き換え:
  • False Positive（グレーバッジ） — Adminが実際の問題ではないと確認
  • Accepted Risk（黄バッジ） — Adminがリスクを受け入れ、アクション不要
• 完全なステータスリスト: Open · False Positive · Accepted Risk · Resolved · Hidden（リソース/ルール削除時にUIから非表示）
• ResolvedステータスのIssueはチェックボックスが無効化 — 手動でのステータス変更不可

Bulk Change Status:

• Issue Listに新しい**Change Status ▾**ボタン — Resolvedでない行が1つ以上チェックされている場合に有効
• 3つの手動アクション:
  • Mark as False Positive — False Positiveに移動
  • Mark as Accepted Risk — Accepted Riskに移動
  • Reopen — False Positive / Accepted RiskからOpenに戻す
• 各アクションはオプションのCommentフィールド付き確認ダイアログを開く（最大500文字）
• "Save (N)"ボタン: N = 実際にステータスが変更されるIssue数
• 成功トースト: "Status updated for N issues"

Auto-Resolved:

• Rescanでmisconfigurationが存在しないことが確認された場合、システムが自動的にIssueをResolvedに移動 — すべてのアクティブステータス（Open / False Positive / Accepted Risk）に適用
• アクティビティログ: ラベル"Auto-resolved" · Actor: System

Auto-Reopen:

• Rescanで同じリソースにmisconfigurationが再検出された場合、システムが自動的にIssueをResolvedからOpenに戻す
• アクティビティログ: ラベル"Reopened" · Actor: System

アクティビティログ:

• Issue Detailの新しいActivityセクション — すべてのイベント履歴を新しい順に表示
• 6種類のイベント: Issue detected · Marked as False Positive · Marked as Accepted Risk · Reopened (手動) · Auto-resolved · Reopened (自動)

フィルターバー — 更新:

• 新しいScan Typeフィルター: CSPM / KSPM
• Statusフィルター更新: Open / False Positive / Accepted Risk / Resolved
• Referenceフィルター削除; リファレンス検索をSearchフィールドに統合
• 検索スコープ拡張: Issue名 · 説明 · アセット名 · リファレンス · VPC
• フィルターバーの順序（左から右）: Search → Scan Type → Asset Type → Status

Issue List — 新しいカラム:

• Scan Typeカラム追加（Assetカラムの後）: バッジCSPM / KSPM

c. Capacity

• バルクステータス変更は現在のページのすべてのnon-Resolvedイシュー（アクティブフィルター条件）に適用
• アクティビティログは完全な履歴を保存 — イベント数に制限なし

---

III. バグ修正と改善

#	説明	種類
1	"Ignored"ステータスを完全削除; "False Positive" + "Accepted Risk"に置き換え	Breaking change
2	Referenceフィルターをフィルターバーから削除; リファレンス検索をSearchフィールドに統合	Improvement