【GuardDuty】EC2の検出タイプの詳細と対応方法をまとめてみた - サーバーワークスエンジニアブログ

こんにちは。AWS CLIが好きな福島です。 はじめに 参考 GuardDutyとは EC2の検出タイプについて 概要 全体 1. Backdoor 2. Behavior 3. CryptoCurrency 4. Impact 5. Recon 6. Trojan 7. UnauthorizedAccess 対応方法 EC2が侵害された場合 怪しいドメインへクエリを行っている場合 ポートスキャンされている場合 終わりに はじめに 今回は、GuardDutyのEC2の検出タイプについて、調査したため、ブログに記載いたします。 参考 GuardDuty EC2 の検出結果タイプ - Amazon GuardDuty GuardDutyとは GuardDutyとは、脅威検出サービスと呼ばれており、以下のリソースに対する脅威を検出してくれます。 EC2 IAM S3 Kubernetes また、