Amazon GuardDuty Malware Protection【AWS Black Belt】
AWS コンピュートワークロードのマルウェア検知を行うAmazon GuardDuty Malware Protection の概要や既存のマルウェア対策ソリューションとの違い、活用方法について解説する動画です。 【動画の対象者】 ・AWS 環境におけるマルウェア対策に関心をお持ちの方 ・Amazon GuardDuty Malware Protection をご利⽤予定の⽅や理解を深めたい方 【スピーカー】 勝原達也 アマゾン ウェブ サービス ジャパン合同会社 Specialist Solutions Architect, Security 【目次】 00:00 タイトル 00:15 AWS Black Belt Online Seminar とは 03:15 Amazon GuardDuty - マルウェア検知機能への期待 06:22 Amazon GuardDuty Malw
Amazon GuardDutyのマルウェア対策機能を使用する＆通知方法 - NRIネットコムBlog
こんにちは、上野です。 少し前になりますが、Amazon GuardDutyがマルウェア対策機能に対応しましたね。 aws.amazon.com GuardDutyは、CloudTrail、VPCフローログ、DNSクエリログなどAWSが管理するログ情報を元に、AWSアカウント内の脅威を検知するサービスですが、マルウェア対策機能はユーザーが管理するEBS内のデータを対象に検知するので、少し従来とは観点が異なるなーと個人的には驚きでした。 今回は機能の概要とEventBridgeを使用した通知方法を紹介します。 マルウェア検知の仕組み GuardDutyはリアルタイムスキャンや定期タイムスキャンを実行するわけではなく、特定の既存Findingsを検知したタイミングで、マルウェアスキャンを実行します。トリガーとなるFindingsはドキュメントに記載されています。 トリガーとなるFindings
AWS アカウントでの不正なアクティビティに関する問題の解決
作成した覚えがないリソースが AWS マネジメントコンソールに表示されます。自分の AWS リソースまたはアカウントが不正利用された可能性があるという通知を受け取りました。 簡単な説明 AWS アカウントで不正なアクティビティが疑われる場合に、そのアクティビティが不正であったかどうかを確認するには、次の手順を実行します。 アカウントで AWS Identity and Access Management ID によって実行された不正なアクションを特定します。 アカウントに対する不正なアクセスや変更を特定します。 不正なリソースの作成を特定します。 不正な IAM リソース (ロール、管理ポリシーなど) の作成や管理上の変更 (AWS Organization で作成された詐欺的な連結アカウントなど) を特定します。 その後、不正なアクティビティを確認できた場合は、この記事の「AWS アカウ
「AWSアカウントのセキュリティインシデント調査どうする? Amazon Detectiveを利用した調査の勘所」というタイトルでAKIBA.AWS ONLINE #04に登壇しました #AKIBAAWS | DevelopersIO
「AWSアカウントのセキュリティインシデント調査どうする? Amazon Detectiveを利用した調査の勘所」というタイトルでAKIBA.AWS ONLINE #04に登壇しました #AKIBAAWS 【6/25（金）リモート開催】AKIBA.AWS ONLINE #04 – こんなときどうする⁉︎ トラブル・インシデント対応 編- で登壇した内容の共有です。Detective使おうね！ こんにちは、臼田です。 みなさん、インシデント対応してますか？(挨拶 今回は以下のイベントで登壇した資料とその解説を載せます。 【6/25（金）リモート開催】AKIBA.AWS ONLINE #04 – こんなときどうする⁉︎ トラブル・インシデント対応 編- #AKIBAAWS 動画 資料 解説 前置き 毎回AWSセキュリティの話をするときに、いろんな前提のセキュリティの話とかから始めるんですが
GuardDutyのC&CActivity.B!DNSをテストする | DevelopersIO
GuardDutyのFinding Typeによっては、個別のテスト方法が用意されています。Backdoor:EC2/C&CActivity.B!DNSをテストしてみました。 Backdoor:EC2/C&CActivity.B!DNSとは？ Backdoor:EC2/C&CActivity.B!DNSは、EC2が既知のコマンドアンドコントロールサーバーに関連付けられるドメイン名をクエリしていることを示すFindingです。コマンドアンドコントロールサーバーとは、ボットネットや感染コンピュータに対し、不正なコマンドを送信するサーバーです。本Findingが発火した場合、EC2がマルウェアに侵害されている恐れがあります。 ユーザーガイドにあるように、本Findingにはテスト用のドメインが用意されています。 Note To test how GuardDuty's generates thi
Amazon CloudWatch Events を使用した GuardDuty 結果へのカスタムレスポンスの作成 - Amazon GuardDuty
翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 Amazon CloudWatch Events を使用した GuardDuty 結果へのカスタムレスポンスの作成 GuardDuty は、結果に変更があったときに Amazon CloudWatch Events のイベントを作成します。 CloudWatch イベントを作成する変更には、新しく生成された結果や新しく集約された結果が含まれます。イベントは、ベストエフォートベースで発生します。 すべての GuardDuty 結果には結果 ID が割り当てられます。 は、一意の結果 ID を持つすべての結果に対して CloudWatch イベント GuardDuty を作成します。その後に発生した既存の検出結果は、すべて元の検出結果に集約されます。詳細については、「G
GuardDutyで特定のイベントタイプのみ通知の例外としたい | DevelopersIO
はじめに こんにちは。大阪オフィスの林です。 GuardDutyをご利用中のユーザーで「特定のイベントタイプのみ通知の例外としたい」といった悩みをお持ちの方もいらっしゃるのではないでしょうか。本来、通知の例外は設けず、全てのイベントを通知するというのが、一般的なベストプラクティスなのかもしれませんが、通知されるイベントにノイズが入ってしまい、本来見逃してはいけないイベントを見逃してしまうといった事故が起きてしまっては本末転倒です。ワークロードに応じて通知の例外を設定するというのも一つの運用のケースとしてあるかと思いますので、本記事ではGuardDutyのイベントタイプに応じて通知の例外を設定する方法をご紹介したいと思います。 設定してみる 通知の例外設定はAmazon EventBridgeのイベントパターンで設定します。イベントパターンの設定でanything-butというコンテンツフィ
ブルートフォース攻撃を識別するために GuardDuty を使用する
Amazon Elastic Compute Cloud (Amazon EC2) の Linux インスタンスが、SSH ブルートフォース攻撃を受けています。Amazon GuardDuty を使用して、これらの攻撃をブロックしたいと考えています。 簡単な説明 Type SSH のルールでは、ポート範囲 22 よりもすべての送信元 (0.0.0.0/0) からの接続を許可するため、攻撃が発生する可能性があります。ポート範囲 22 に対して、0.0.0.0/0 を許可するとセキュリティ上のリスクが発生します。 通常、これらの攻撃は EC2 インスタンスに侵入するターゲットを探しているボットから発生します。SSH アクセスを制限することで、侵入のリスクを軽減できます。踏み台ホストなど、所有する特定のソースからのみ SSH アクセスを許可するようにセキュリティグループを構成するのがベストプラク
【初心者向け】AWSの脅威検知サービスAmazon GuardDutyのよく分かる解説と情報まとめ | DevelopersIO
初心者向けにすべてのAWSユーザが利用すべきサービスであるGuardDutyの情報をまとめました。脅威検知サービスという、ちょっと仰々しくて初心者には関係ないかな？と思われがちなサービスですが、すべてのAWSユーザが利用しないといけませんので要チェックです。 こんにちは、臼田です。 今回はAWS初心者向けに、AWSの脅威検知サービスであるAmazon GuardDutyを解説し、有用な情報をまとめます。 脅威検知サービスって聞くとすごく高度なサービスで初心者に関係ない？って感じるかもしれませんが、GuardDutyはすべてのAWSユーザが利用すべきサービスです。しっかり抑えておきましょう！ GuardDutyとは GuardDutyはAWSアカウントやAWS環境に対する脅威検知サービスで、2017年のre:Inventで発表された比較的新しいサービスです。 【速報】自動セキュリティ分析サー
冴えないAWS環境の育てかた α | DevelopersIO
中山です ソリューションアーキテクトとして、AWS環境の利活用をお手伝いするお仕事をしています。 まれによく見るAWS環境 とりあえずこれを見てほしい。 これが絶対にだめと言いたいわけではないです。 一時的な検証環境だったり、とにかくスピード重視でサービスをデリバリーさせる必要があったり、サービスの提供者側が何ら責任を負わない・障害時のビジネスインパクトが無い（そんな状況あるのか？）という前提があったり、状況次第ではこれで十分な時もあると思います。 しかし、一般的な業務システムやサービスの場合にはいろんな意味で不十分でしょう。 では、このような環境をどのように育てていくとよいでしょうか。 この記事では、そんな育てかたの一例を紹介していきたいと思います。 なお、本記事はくっそ長いです。 ちなみに、最終的にはこうなります。 文字が小さすぎて読めない！ ちょっとそこのハ○キルーペ貸してくれーｗ
クラウド利用で最も心配な「セキュリティ」 AWS Well-Architectedを更に掘り下げた、オージス総研独自の「さらに使える」 フレームワーク活用事例とは？
クラウド利用で最も心配な「セキュリティ」AWS Well-Architectedを更に掘り下げた、オージス総研独自の「さらに使える」フレームワーク活用事例とは？ アマゾン ウェブ サービス（AWS）では、責任共有モデルを採用しています。これは「セキュリティとコンプライアンスを、クラウドベンダーと利用者の間で共有する」考え方です。 簡単に説明すると「クラウドのセキュリティ」はクラウドベンダーが、「クラウド内のセキュリティ」はユーザーが担保しなければならないのです。「クラウド内のセキュリティ」を例で挙げると、仮想マシンのOS・ミドルウェア・アプリケーション等の脆弱性対応、ファイアウォール設定、クラウドのユーザー管理、認証情報・鍵管理、データ管理、ログ管理等です。 総務省「ICTによるイノベーションと新たなエコノミー形成に関する調査研究」（平成30年）によると、クラウドサービス未導入者に対して行
[神ツール]セキュリティインシデントの調査が捗るAmazon DetectiveがGAしたのでメリットとオススメの使い方を紹介します | DevelopersIO
[神ツール]セキュリティインシデントの調査が捗るAmazon DetectiveがGAしたのでメリットとオススメの使い方を紹介します インシデントの調査がとっても捗るAmazon Detectiveについて、どのような役割とメリットがあるのか、使い方の勘所、そのコスパについてまとめました。これも全アカウント必須ですよ！ こんにちは、臼田です。 みなさん、インシデントの調査してますか？(挨拶 ついに待ちに待ったAmazon Detectiveが正式リリースされました！セットアップの方法は下記にありますので、ぜひGuardDutyと同じように対応しているすべてのリージョンで有効化しましょう。 で、本記事ではそもそもどのように調査が捗るのか？とかどんな機能があるんだっけ？というところを整理して、「あーすべての環境で有効化したほうがいいな、これ」と思ってもらえるように伝えていこうと思います。 Am
![[神ツール]セキュリティインシデントの調査が捗るAmazon DetectiveがGAしたのでメリットとオススメの使い方を紹介します | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/b996edd95c7fdb76dd1da28325d8606da2a54903/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2020%2F03%2Famazon-detective.png)
Amazon GuardDuty の結果のクエリ - Amazon Athena
Amazon GuardDuty は、AWS 環境内での不正または悪質である可能性がある予期しないアクティビティを識別するために役立つ、セキュリティをモニタリングするサービスです。悪意のある可能性がある予期しないアクティビティが検出されると、GuardDuty がストレージと分析のために Amazon S3 にエクスポートできるセキュリティ結果を生成します。結果を Amazon S3 にエクスポートしたら、Athena を使用してそれらをクエリできます。この記事は、GuardDutyの 結果用のテーブルを Athena で作成し、それらをクエリする方法を説明します。 Amazon GuardDuty の詳細については、「Amazon GuardDuty ユーザーガイド」を参照してください。 前提条件 Amazon S3 に結果をエクスポートするための GuardDuty 機能を有効にします
Amazon GuardDutyでセキュリティ強化 – Amazon Web Service(AWS)導入開発支援
はじめにAWSのサービスEC2では手軽にサーバをクラウド上に作成することができます。 ただ近年ではセキュリティーに関して、クラウドで運用するインスタンスは個人で守らなければなりません。 ちょっと軽い気持ちで初めてみて、セキュリティ設定などを疎かにしてしまうと、大事故に繋がりかねません。 そこで本記事では、AWSのセキュリティソリューションである「Amazon GuardDuty」について紹介させて頂きたいと思います。 AWSのセキュリティーが心配という方やこれからAWSを始める方などは是非本記事を一読して頂きたいと思います。 Amazon GuardDutyとは？Amazon GuardDutyとはAWSのアカウントやワークロードを継続的に監視し、分析して、脅威を検知してくれるソリューションです。課金制で、AWSを利用していたら誰でも利用でき、ソフトウェアのインストールなども不要です。AW
GuardDuty の EventBridge ルール設定で、SNS 通知を送信できるようにする
Amazon GuardDuty のサービスイベントタイプでトリガーする Amazon EventBridge ルールを作成しましたが、レスポンスが JSON 形式になってしまいます。カスタム通知付きのメール返信を受け取りたいです。 簡易説明 特定の検索タイプに一致するカスタムイベントパターンを EventBridge ルールと共に使用してください。次に、応答を Amazon Simple Notification Service (Amazon SNS) トピックにルーティングします。 解決策 この例では、Amazon GuardDuty イベントタイプ UnauthorizedAccess: ec2/MaliciousIpCaller.Customを使用しています。 注: 特定の AWS サービスのサービス名とイベントタイプは置き換え可能です。 Amazon SNS トピックをまだ作成し
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Querying Amazon GuardDuty findings - Amazon Athena