Upgrade to Pro — share decks privately, control downloads, hide ads and more …

新機能Amazon GuardDuty Extended Threat Detectionはネ...

Sponsored · Your Podcast. Everywhere. Effortlessly. Share. Educate. Inspire. Entertain. You do you. We'll handle the rest. →
Avatar for cm-usuda-keisuke cm-usuda-keisuke
December 10, 2024
Technology
1.5k
0

新機能Amazon GuardDuty Extended Threat Detectionはネ申って話

クラスメソッド re:Growth 2024 東京にて発表した資料です
解説は

Avatar for cm-usuda-keisuke

cm-usuda-keisuke

December 10, 2024

More Decks by cm-usuda-keisuke

See All by cm-usuda-keisuke
AWS Security Hub CSPMの成功・失敗体験
Avatar for cm-usuda-keisuke cmusudakeisuke
0
610
わたしがセキュアにAWSを使えるわけないじゃん、ムリムリ！(※ムリじゃなかった!?)
Avatar for cm-usuda-keisuke cmusudakeisuke
2
1.5k
AWSセキュリティアップデートとAWSを育てる話
Avatar for cm-usuda-keisuke cmusudakeisuke
0
850
[読書]AWSゲームブック〜GuardDuty魔神とインシデント対応の旅〜DevIO2025
Avatar for cm-usuda-keisuke cmusudakeisuke
0
2.1k
初めてAWSを使うときのセキュリティ覚書〜初心者支部編〜
Avatar for cm-usuda-keisuke cmusudakeisuke
1
770
いつの間にか入れ替わってる！？新しいAWS Security Hubとは？
Avatar for cm-usuda-keisuke cmusudakeisuke
0
880
Security Hubの利用者調査とお悩み相談をやってます！ in JAWS-UG東京
Avatar for cm-usuda-keisuke cmusudakeisuke
0
160
初心者向けAWS Securityの勉強会mini Security-JAWSを9ヶ月ぐらい実施してきての近況
Avatar for cm-usuda-keisuke cmusudakeisuke
0
530
ツンデレなGuardDutyをプロデュースして世界一のアイドルにする話
Avatar for cm-usuda-keisuke cmusudakeisuke
0
860

Other Decks in Technology

See All in Technology
“ID沼入口” - 基本とセキュリティから始める、考え続けるためのID管理技術勉強会 告知&イントロ
Avatar for ritou ritou
0
300
データレイクの「見えない問題」を可視化する
Avatar for SansanTech sansantech
PRO
1
250
時期が悪い！それでもRaspberry Piを買って遊んで活用するには / 20260627-osc26do-rpi-jikigawarui
Avatar for Akira Ouchi akkiesoft
1
940
サイバーエージェントにおけるAI推進戦略と変革への取り組み
Avatar for shotaTsuge shotatsuge
0
630
CVE-2026-20833_脆弱性対応とAES 化について
Avatar for Jun1214 jukishiya
0
290
週末にループ・エンジニアリングの理解を深めるためのスライド
Avatar for 長津孝輔 nagatsu
0
700
SRE歴2ヶ月でも開発6年の知見を活かして、チームで止まっていた環境改善を前に進めた話
Avatar for a_ono a_ono
0
150
AIに障害切り分けを全部やってもらった。 。 。 。
Avatar for estie | エスティ estie
0
290
From Prompt Engineering to Loop Engineering
Avatar for shibuiwilliam shibuiwilliam
1
300
次世代ランサムウェア対策の考察 / 20260704 Mitsutoshi Matsuo
Avatar for SHIFT EVOLVE shift_evolve
PRO
3
1k
Why is RC4 still being used?
Avatar for tamaiyutaro tamaiyutaro
0
250
背中から、背中へ /paying forward to community
Avatar for naiban naitosatoshi
0
180

Featured

See All Featured
The Art of Programming - Codeland 2020
Avatar for Erika Heidi erikaheidi
57
14k
Easily Structure & Communicate Ideas using Wireframe
Avatar for Afnizar Nur Ghifari afnizarnur
194
17k
State of Search Keynote: SEO is Dead Long Live SEO
Avatar for Ryan Jones ryanjones
0
210
Practical Tips for Bootstrapping Information Extraction Pipelines
Avatar for Matthew Honnibal honnibal
25
2k
Rebuilding a faster, lazier Slack
Avatar for samanthasiow samanthasiow
85
9.5k
What Being in a Rock Band Can Teach Us About Real World SEO
Avatar for Ade Holder 427marketing
0
1k
Tell your own story through comics
Avatar for letsgokoyo letsgokoyo
1
980
Breaking role norms: Why Content Design is so much more than writing copy - Taylor Woolridge
Avatar for UX Y'all uxyall
0
330
[RailsConf 2023] Rails as a piece of cake
Avatar for Vladimir Dementyev palkan
59
6.7k
First, design no harm
Avatar for Per Axbom axbom
PRO
2
1.2k
Why Your Marketing Sucks and What You Can Do About It - Sophie Logan
Avatar for Sophie Logan marketingsoph
0
180
Building a Scalable Design System with Sketch
Avatar for Laura Van Doore lauravandoore
463
34k

Transcript

  1. 2024/12/10 新機能 Amazon GuardDuty Extended Threat Detectionは ネ申って話 ハッシュタグ: #cmregrowth

  2. 臼田佳祐(うすだけいすけ) ・クラスメソッド株式会社 / AWS事業本部 シニアソリューションアーキテクト セキュリティチームリーダー 2021 APN Ambassador 2023

    APN AWS Top Engineers (Security) AWS Security Hero (2023~) ・CISSP ・Security-JAWS運営 ・好きなサービス: Amazon GuardDuty AWS Security Hub Amazon Detective 自己紹介 みんなのAWS (技術評論社) Amazon GuardDuty AWS Security Hub Amazon Detective

  3. ⚫ 複数のイベントをまとめて調査しや すい ⚫ デフォルト有効で既存環境も既に有 効になっている！ ⚫ 無料！全員使おう！ 新機能3行まとめ

  4. Amazon GuardDutyの おさらい

  5. AWS環境上の様々な脅威 • コインマイニング • IAMアクセスキー漏洩 • S3データ漏洩など をボタン一発で検出で きるネ申サービス Amazon

    GuardDutyとは ボタン一発

  6. Amazon GuardDuty 使っている人は挙手

  7. 新機能 Amazon GuardDuty Extended Threat Detection とは

  8. 日本語だと 拡張脅威検出 これまでは脅威の イベントを 1つずつ 検出していた Extended Threat Detectionとは 別々の検出

    関連性がわからない

  9. 関連する イベントを 一纏めにして わかりやすくしま す！！！！！ Extended Threat Detectionとは まとめて1つに してくれる！！

  10. 画面で見ると

  11. Before: バラバラの検出

  12. After: まとめ + 時系列 ま と め 時 系 列

  13. 左カラムのまとめでは、件数や関連す るイベントをテキストでまとめ(英語)し て、MITER ATT&CKにマッピング 右カラムは検出したシグナルを時系列 に並べて順番に関連イベントを確認で きる 説明

  14. 関連情報

  15. 基本 操作無し！ デフォルト有効 ただしS3の検出には S3 Protectionの有効化が必要 拡張脅威検出の有効化方法

  16. この機能自体は 無料！ 通常の料金のまま 料金

  17. おまけ

  18. Amazon Detectiveの可視化もいいぞ

  19. ⚫ 無料で操作無しで使える ⚫ まとめて見やすいネ申機能 ⚫ Amazon Detectiveと一緒に使おう！ まとめ

  20. None