Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Features
Speaker Deck
PRO
Sign in
Sign up for free
Search
Search
新機能Amazon GuardDuty Extended Threat Detectionはネ...
Search
cm-usuda-keisuke
December 10, 2024
Technology
0
630
新機能Amazon GuardDuty Extended Threat Detectionはネ申って話
クラスメソッド re:Growth 2024 東京にて発表した資料です
解説は
cm-usuda-keisuke
December 10, 2024
Tweet
Share
More Decks by cm-usuda-keisuke
See All by cm-usuda-keisuke
初心者向けAWS Securityの勉強会mini Security-JAWSを9ヶ月ぐらい実施してきての近況
cmusudakeisuke
0
220
ツンデレなGuardDutyをプロデュースして世界一のアイドルにする話
cmusudakeisuke
0
550
GuardDutyを可視化して、君もGuardDutyマスターになろう!
cmusudakeisuke
1
1.3k
AWSセキュリティを「日本語で」学習していくための良いコンテンツをまとめてみた
cmusudakeisuke
1
16k
10分で完全に理解するGuardDutyのS3マルウェア保護
cmusudakeisuke
0
2.6k
AWSセンセーション 私とみんなが作ったAWSセキュリティ
cmusudakeisuke
3
4.7k
新しい初心者向けのSecurity-JAWSをやるよ!って話
cmusudakeisuke
0
1.3k
AWSセキュリティ成熟度モデルで自分たちのAWSセキュリティレベルを説明できるようにしてみよう
cmusudakeisuke
2
10k
re:Invent2023のセキュリティまとめしてGuardDutyとQとコストの話します
cmusudakeisuke
0
1.4k
Other Decks in Technology
See All in Technology
生成AI × 旅行 LLMを活用した旅行プラン生成・チャットボット
kominet_ava
0
130
デジタルアイデンティティ技術 認可・ID連携・認証 応用 / 20250114-OIDF-J-EduWG-TechSWG
oidfj
2
480
能動的ドメイン名ライフサイクル管理のすゝめ / Practice on Active Domain Name Lifecycle Management
nttcom
0
340
Evolving Architecture
rainerhahnekamp
3
240
Formal Development of Operating Systems in Rust
riru
1
400
大規模言語モデルとそのソフトウェア開発に向けた応用 (2024年版)
kazato
2
500
プロダクトの寿命を延ばすためにエンジニアが考えるべきこと 〜バージョンアップってなんのためにやるのか〜 / Strategies for product longevity
kaonavi
0
100
Oracle Exadata Database Service(Dedicated Infrastructure):サービス概要のご紹介
oracle4engineer
PRO
0
12k
20240513 - 框裡框外_文學院學生如何在AI世代安身立命 @ 淡江大學
dpys
0
640
SpiderPlus & Co. エンジニア向け会社紹介資料
spiderplus_cb
0
660
Zero Data Loss Autonomous Recovery Service サービス概要
oracle4engineer
PRO
1
5k
AWSの生成AIサービス Amazon Bedrock入門!(2025年1月版)
minorun365
PRO
7
410
Featured
See All Featured
Designing Experiences People Love
moore
139
23k
Statistics for Hackers
jakevdp
797
220k
I Don’t Have Time: Getting Over the Fear to Launch Your Podcast
jcasabona
29
2.1k
Fontdeck: Realign not Redesign
paulrobertlloyd
82
5.3k
Build your cross-platform service in a week with App Engine
jlugia
229
18k
Fantastic passwords and where to find them - at NoRuKo
philnash
50
2.9k
Being A Developer After 40
akosma
89
590k
Fight the Zombie Pattern Library - RWD Summit 2016
marcelosomers
232
17k
Testing 201, or: Great Expectations
jmmastey
41
7.2k
The Straight Up "How To Draw Better" Workshop
denniskardys
232
140k
Evolution of real-time – Irina Nazarova, EuRuKo, 2024
irinanazarova
6
490
Raft: Consensus for Rubyists
vanstee
137
6.7k
Transcript
2024/12/10 新機能 Amazon GuardDuty Extended Threat Detectionは ネ申って話 ハッシュタグ: #cmregrowth
臼田佳祐(うすだけいすけ) ・クラスメソッド株式会社 / AWS事業本部 シニアソリューションアーキテクト セキュリティチームリーダー 2021 APN Ambassador 2023
APN AWS Top Engineers (Security) AWS Security Hero (2023~) ・CISSP ・Security-JAWS運営 ・好きなサービス: Amazon GuardDuty AWS Security Hub Amazon Detective 自己紹介 みんなのAWS (技術評論社) Amazon GuardDuty AWS Security Hub Amazon Detective
⚫ 複数のイベントをまとめて調査しや すい ⚫ デフォルト有効で既存環境も既に有 効になっている! ⚫ 無料!全員使おう! 新機能3行まとめ
Amazon GuardDutyの おさらい
AWS環境上の様々な脅威 • コインマイニング • IAMアクセスキー漏洩 • S3データ漏洩など をボタン一発で検出で きるネ申サービス Amazon
GuardDutyとは ボタン一発
Amazon GuardDuty 使っている人は挙手
新機能 Amazon GuardDuty Extended Threat Detection とは
日本語だと 拡張脅威検出 これまでは脅威の イベントを 1つずつ 検出していた Extended Threat Detectionとは 別々の検出
関連性がわからない
関連する イベントを 一纏めにして わかりやすくしま す!!!!! Extended Threat Detectionとは まとめて1つに してくれる!!
画面で見ると
Before: バラバラの検出
After: まとめ + 時系列 ま と め 時 系 列
左カラムのまとめでは、件数や関連す るイベントをテキストでまとめ(英語)し て、MITER ATT&CKにマッピング 右カラムは検出したシグナルを時系列 に並べて順番に関連イベントを確認で きる 説明
関連情報
基本 操作無し! デフォルト有効 ただしS3の検出には S3 Protectionの有効化が必要 拡張脅威検出の有効化方法
この機能自体は 無料! 通常の料金のまま 料金
おまけ
Amazon Detectiveの可視化もいいぞ
⚫ 無料で操作無しで使える ⚫ まとめて見やすいネ申機能 ⚫ Amazon Detectiveと一緒に使おう! まとめ
None