Amazon GuardDutyでマルウェアの検出が可能に。既存の悪意のある動作の検出に加えて

2022/08/01 11 users 検出 マルウェア 既存 動作 ワークロード

Amazon Web Services（AWS）は、悪意のある動作を検出する「Amazon GuardDuty」の新機能として、マルウェアの検出機能に対応したことを、7月26日、27日に開催したイベント「AWS re:Inforce 2022」で発表しました。 Amazon GuardDutyはこれまで、ワークロードを監視して悪意のある動作を検出する機能を提供してきました。... 続きを読む

[2021年版]Amazon GuardDutyによるAWSセキュリティ運用を考える | DevelopersIO

2021/06/26 19 users 臼田 DevelopersIO インシデント AWS 脅威検知

Amazon GuardDutyは脅威検知のサービスです。うまく活用してインシデントに対応するために運用方法をまとめます。 こんにちは、臼田です。 みなさん、AWSのセキュリティ運用してますか？(挨拶 Amazon GuardDutyはAWS上の脅威検知サービスです。今回はこのサービスにフォーカスしたセキュリティ運用を考えてみます。 AWS... 続きを読む

「セキュアで堅牢なAWSアカウント」を実現する CloudFormationテンプレート - ①サービスの有効化 - Qiita

2019/10/27 53 users Qiita CloudFormationテンプレート 堅牢

はじめに AWSにはアカウントやリソースへの脅威検知に対応した、AWS Security Hub, Amazon Inspector, Amazon GuardDuty, AWS CloudTrail, AWS Config などのサービスが用意されています。 また、CIS AWS Foundations Benchmark というセキュリティガイドラインが公開されており、このガイドラインは、AWSアカウントをセ... 続きを読む

脅威リストを使ったGuardDutyの検出テスト ｜ DevelopersIO

2019/04/05 10 users CloudTrail DevelopersIO 悪意 操作

Amazon GuardDuty は、CloudTrail、VPCフローログ、DNSログを分析し、悪意のある操作や不正な検出します。 「本当に検出されるか不安だな。。。」そんな疑問が浮かんだ方に、脅威リスト機能を使った検出テスト方法をご案内します。 脅威リストを使った検出テスト GuardDutyには"脅威リスト"の機能があります。 ユーザー... 続きを読む

Amazon GuardDutyによる疑わしいネットワーク通信の検知と初動対応の振り返り ｜ DevelopersIO

2019/04/01 38 users DevelopersIO GuardDuty ＤＮＳ 検知

Amazon GuardDutyは、AWS上の異常な振る舞いを検出するサービスです。 イベントソースには、AWS CloudTrail、Amazon VPC フローログ、DNS ログが使われます。 GuardDutyを使う中でたまった知見をシェアしたいと思います。 GuardDutyで検知できること 検知できる内容はユーザーガイドに記載されています。 ざっくりいうと... 続きを読む

Amazon GuardDutyでセキュリティ分析したらどんな結果が返ってくるのかまとめてみた #reinvent ｜ Developers.IO

2017/11/29 10 users reinvent Developers.IO リソ 結果 森永

森永です。 GuardDutyが発表されテンションが上がっていたのですが、どんなことを教えてくれるのか分からないのでまとめてみました。 Finding Type GuardDutyではセキュリティ分析の結果を「Finding Type」という形式で返します。 「Finding Type」は以下のような形式になっています。 脅威の目的:対象のリソースタイプ/脅威の説明.脅威の種類!脅威に関連するリソ... 続きを読む

Amazon GuardDuty – 継続したセキュリティ監視と脅威の検知 | Amazon Web Services ブログ

2017/11/29 43 users 検知 脅威 セキュリティ監視 permalink AWS

Amazon Web Services ブログ Amazon GuardDuty – 継続したセキュリティ監視と脅威の検知 by AWS Japan Staff | on 29 NOV 2017 | in General | Permalink | Share ITインフラ(AWS アカウントでしたり、セキュリティクレデンシャル、またAWS上で稼働する仮想マシン、アプリケーション等)への脅威は日々... 続きを読む