新機能Amazon GuardDuty Extended Threat Detectionはネ申って話

by cm-usuda-keisuke

Slide 1

Slide 1 text

2024/12/10 新機能 Amazon GuardDuty Extended Threat Detectionはネ申って話ハッシュタグ: #cmregrowth

Slide 2

Slide 2 text

臼田佳祐(うすだけいすけ) ・クラスメソッド株式会社 / AWS事業本部シニアソリューションアーキテクトセキュリティチームリーダー 2021 APN Ambassador 2023 APN AWS Top Engineers (Security) AWS Security Hero (2023~) ・CISSP ・Security-JAWS運営・好きなサービス: Amazon GuardDuty AWS Security Hub Amazon Detective 自己紹介みんなのAWS (技術評論社) Amazon GuardDuty AWS Security Hub Amazon Detective

Slide 3

Slide 3 text

⚫ 複数のイベントをまとめて調査しやすい ⚫ デフォルト有効で既存環境も既に有効になっている！ ⚫ 無料！全員使おう！新機能3行まとめ

Slide 4

Slide 4 text

Amazon GuardDutyのおさらい

Slide 5

Slide 5 text

AWS環境上の様々な脅威 • コインマイニング • IAMアクセスキー漏洩 • S3データ漏洩などをボタン一発で検出できるネ申サービス Amazon GuardDutyとはボタン一発

Slide 6

Slide 6 text

Amazon GuardDuty 使っている人は挙手

Slide 7

Slide 7 text

新機能 Amazon GuardDuty Extended Threat Detection とは

Slide 8

Slide 8 text

日本語だと拡張脅威検出これまでは脅威のイベントを 1つずつ検出していた Extended Threat Detectionとは別々の検出関連性がわからない

Slide 9

Slide 9 text

関連するイベントを一纏めにしてわかりやすくします！！！！！ Extended Threat Detectionとはまとめて1つにしてくれる！！

Slide 10

Slide 10 text

画面で見ると

Slide 11

Slide 11 text

Before: バラバラの検出

Slide 12

Slide 12 text

After: まとめ + 時系列まとめ時系列

Slide 13

Slide 13 text

左カラムのまとめでは、件数や関連するイベントをテキストでまとめ(英語)して、MITER ATT&CKにマッピング右カラムは検出したシグナルを時系列に並べて順番に関連イベントを確認できる説明

Slide 14

Slide 14 text

Slide 15

Slide 15 text

基本操作無し！デフォルト有効ただしS3の検出には S3 Protectionの有効化が必要拡張脅威検出の有効化方法

Slide 16

Slide 16 text

この機能自体は無料！通常の料金のまま料金

Slide 17

Slide 17 text

おまけ

Slide 18

Slide 18 text

Amazon Detectiveの可視化もいいぞ

Slide 19

Slide 19 text

⚫ 無料で操作無しで使える ⚫ まとめて見やすいネ申機能 ⚫ Amazon Detectiveと一緒に使おう！まとめ

Slide 20

Slide 20 text

No content