こんにちは。システムセキュリティ推進グループの花塚です。本記事は、AWSにおける脅威検知のために取り組んだ内容について紹介します。 AWS上で脅威検知といえば、GuardDutyなどのサービスを使って実装するのが一般的だと思いますが、仕組みは構築できても以下のような悩みを持たれることはありませんでしょうか。 仕組みは完成したけど、結局アラートが対応されずに放置されている 限られた人的リソースの中で大量のアラートを捌ききれない 仕組みは構築できても、上記のような運用面に関する難しさを感じる事は少なくないと思います。そこで、この記事では、構築した仕組みとその仕組みを生かすまでの運用方法の変遷について詳しくご紹介します。 大規模なクラウド環境に対して、セキュリティをスケールさせたい方にとって少しでも参考になれば幸いです。 目次 背景 構築した仕組み 運用とその変遷 最後に 背景 話を進める前に、

ペット系YouTubeチャンネルがサイト売買サービス上で、チャンネルと共に出演している猫を譲渡する案件を掲載していたことに批判が相次いだ。案件は2023年3月2日までに削除された。 「本案件は当チャンネルに出演している猫が譲渡対象となります」 サイト売買サービス「SiteStock（サイトストック）」に掲載されていたのは、「【最高利益月418万円】 ペット系YouTube2チャンネルの譲渡」との案件だ。掲載は2月28日付で、売却希望価格は4400万円に設定している。 「人気コンテンツであるペット、猫を動画のテーマにしたYouTubeチャンネルの譲渡になります。本案件は当チャンネルに出演している猫が譲渡対象となります」と紹介し「買主様には、猫の飼育が可能なお部屋と飼育をしながら撮影を担当する方をご準備頂く必要がございます」などと条件を伝えている。「譲渡後にはこのジャンルを永続的に人気コンテン