大規模なクラウド環境における脅威検知の取り組み | CyberAgent Developers Blog

2023/03/02 106 users 脅威検知 クラウド環境 AWS AWS上 以下

こんにちは。システムセキュリティ推進グループの花塚です。本記事は、AWSにおける脅威検知のために取り組んだ内容について紹介します。 AWS上で脅威検知といえば、GuardDutyなどのサービスを使って実装するのが一般的だと思いますが、仕組みは構築できても以下のような悩みを持たれることはありませんでしょうか。 仕組... 続きを読む

よく使いそうなS3関連のセキュリティ機能をまとめてみる | DevelopersIO

2022/06/22 115 users DevelopersIO Security Hub 主観

ブロックパブリックアクセス、ACL無効化、デフォルト暗号化、S3 Storage Lens、GuardDutyの「S3保護」、Security Hubの「セキュリティ基準」 よく使いそうな S3関連のセキュリティ機能を主観でまとめてみます。 「汎用的」、「便利」、「コスパが良い」といった基準で選びました。 6つのセキュリティ機能を説明していき... 続きを読む

【全員必須】GuardDutyがコスパ最強の脅威検知サービスであることを証明してみた ｜ DevelopersIO

2019/04/27 193 users DevelopersIO Alb invent 臼田 最強

こんにちは、臼田です。 AWSサービスの中では「これは全員必須」のサービスはいくつかありますが、その中でも2017年のre:Inventで登場したGuardDutyは最強の脅威検知サービスです。(多分な私的見解を含みます) GuardDutyを有効化するだけで、EC2やALBなどの運用しているサービスへの攻撃やAWSアカウント自体への攻撃を検... 続きを読む