[B! amazon-guardduty] nabinnoのブックマーク

nabinno id:nabinno

amazon-guarddutyに関するnabinnoのブックマーク (23)

GitHub - aws-samples/generate-aws-security-services-findings
nabinno 2024/06/29
github

amazon-web-services

amazon-guardduty

aws-security-hub

amazon-inpsector

security-engineering
リンク
How to generate security findings to help your security team with incident response simulations | Amazon Web Services
AWS Security Blog How to generate security findings to help your security team with incident response simulations April 8, 2024: We have updated the post to revise the CloudFormation launch stack link to provision the CloudFormation template. Continually reviewing your organization’s incident response capabilities can be challenging without a mechanism to create security findings with actual Amazo
nabinno 2024/06/27
jonathan-nguen

amazon-guardduty

amazon-inspector

aws-security-hub

security-engineering
リンク
[アップデート]GuardDutyが盗まれたEC2のクレデンシャルが別AWSアカウントで利用されたことを検知できるようになったので実際に試してついでにDetectiveで調査してみた | DevelopersIO
[アップデート]GuardDutyが盗まれたEC2のクレデンシャルが別AWSアカウントで利用されたことを検知できるようになったので実際に試してついでにDetectiveで調査してみた GuardDutyがEC2から搾取されたクレデンシャルを別AWSアカウントで利用しても検知してくれるようになりました。実際にインシデントが発生した場合の対処方法も合わせて解説しています。こんにちは、臼田です。みなさん、GuardDuty使ってますか？(挨拶今日は素晴らしいアップデートが来ました。EC2から搾取されたクレデンシャルが別AWSアカウントで利用されたときにAmazon GuardDutyで検知することが出来るようになりました！ Amazon GuardDuty now detects EC2 instance credentials used from another AWS account
nabinno 2024/06/08
classmethod

keisuke-usuda

amazon-guardduty

amazon-ec2

security-engineering
リンク
GuardDuty IAM 検出結果タイプ - Amazon GuardDuty
CredentialAccess:IAMUser/AnomalousBehavior AWS 環境へのアクセスに使用される API が異常な方法で呼び出されました。デフォルトの重要度: [Medium] (中) この検出結果は、アカウント内で異常な API リクエストが観察されたことを知らせるものです。この検出結果には、単一の API、または単一のユーザーアイデンティティで近似の一連の関連 API リクエストが含まれる場合があります。観察される API は、攻撃者がユーザーの環境のパスワード、ユーザー名、およびアクセスキーを収集しようすると、攻撃の認証情報アクセスステージに一般的に関連しています。このカテゴリの API は、GetPasswordData、GetSecretValue、GenerateDbAuthToken です。この API リクエストは、 GuardDutyの異常検
nabinno 2022/11/10
amazon-guardduty

security-engineering
リンク
AWSで2022に打破されたアンチパターン - Qiita
TLDR AWSで2022年の1月から9月までのアップデートが多数ありました。私︵と、何人かのサポーター︶が考えた、この期間内の打破されたアンチパターンを紹介します。32項目ありました！アンチパターンって何よ？﹁AWSでこうしたい﹂という思いからAWSを使っていく方は多いはずです。そのなかで、数多くのAWS使いこなしの工夫が生まれ、成功例が生まれていきました。AWSのサービスとして提供されていないことを工夫でなんとかした、そんな成功例たち。それが﹁秘伝のタレ﹂となり、﹁さわってはいけないもの﹂、あるいは﹁ロストテクノロジー﹂として、封をしたパターンとなっていないでしょうか？動作やプロセス、構造について、当初は妥当であったのに、最終的に悪い結果が繰り返されるパターンであり、リファクタリングするための方法が存在するパターンこそがアンチパターンです。サービスアップデートされれば、いままで
nabinno 2022/10/10
マネージドの幅が広がって嬉しい限り。

qiita

amazon-redshift

amazon-athena

aws-glue

aws-health-dashboard

aws-site-to-site-vpn

amazon-guardduty

aws-lambda

ril
リンク
はじめてみる GuardDuty - Amazon GuardDuty
翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。はじめてみる GuardDuty このチュートリアルでは、の実践的な紹介を行います。 GuardDuty GuardDuty GuardDuty AWS Organizations スタンドアロンアカウントまたは管理者としてを有効にする場合の最小要件は、ステップ1で説明しています。ステップ2～5では、 GuardDuty 調査結果を最大限に活用するために推奨されている追加機能の使用について説明します。開始する前に GuardDuty は、 AWS CloudTrailイベントログ、 AWS CloudTrail管理イベント、Amazon VPC フローログ、DNS 基礎データソースログなどを監視する脅威検出サービスです。 GuardDuty また
nabinno 2021/10/05
amazon-guardduty

siem

security-engineering
リンク
【Organizations】組織内の GuardDuty設定を試してみる | DevelopersIO
AWS Organizations はマルチアカウントの管理、統制に役立つサービスです。それぞれの AWSアカウントを組織単位(Organizational Unit: OU)に所属させ、グループ化することができます。組織単位で AWSのリソース設定やセキュリティの統制が可能になります。一方、 Amazon GuardDuty はマネージドな脅威検出サービスです。 VPCフローログ、AWS CloudTrailイベントログ、DNSログを分析し、悪意のあるアクティビティを検出します。早急なセキュリティ対応に役立ちます。この GuardDutyはリージョン単位のサービスです。サポートされている全てのリージョンで有効化することが強く推奨されています。 GuardDuty は、サポートされているすべての AWS リージョンで有効にすることを強くお勧めします。このよう
nabinno 2021/10/05
classmethod

aws-organizations

amazon-guardduty
リンク
GuardDuty でのアカウントの管理 AWS Organizations - Amazon GuardDuty
翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 GuardDuty でのアカウントの管理 AWS Organizations GuardDuty 組織で使用する場合、 AWS その組織の管理アカウントは、 GuardDuty 組織内の任意のアカウントを委任管理者アカウントとして指定できます。この管理者アカウントでは、 GuardDuty指定されたユーザーでのみ自動的に有効になります。 AWS リージョンこのアカウントには、 GuardDuty その地域内の組織内のすべてのアカウントを有効化および管理する権限もあります。管理者アカウントは、 AWS この組織のメンバーを表示したり、メンバーを追加したりできます。 GuardDuty 招待により関連付けられたメンバーアカウントを持つ管理者アカウントをすでに設定していて
nabinno 2021/10/05
amazon-guardduty

aws-organizations

siem
リンク
AWS クラウドコンプライアンス | AWS
当社のコンプライアンスプログラムのウェブページで、AWS がお客様のコンプライアンスをサポートするために用意している認定、規制、およびフレームワークの詳細をご覧ください。
nabinno 2021/06/13
amazon-web-services

security-compliance

security-engineering

amazon-guardduty

til
リンク
Terraformで脅威検出サービスAmazon GuardDutyの有効化からAWS ChatbotでのSlack通知フローを構築する - BASEプロダクトチームブログ
こんにちは。BASE BANK株式会社 Dev Division にて、 Software Developer をしている東口︵@hgsgtk︶です。 TL;DR AWS のマネージド脅威検出サービスである Amazon GuardDuty を有効化する場合、全リージョンに対して設定することが推奨される Amazon GuardDuty を全リージョンで有効化し、検出した内容を Slack に通知するまでの構成を説明・それを実現する具体的な Terraform コードを解説する記事公開時点で terraform-provider-aws が AWS Chatbot に対応していないため、一部 Console 画面で作成する当記事のサンプルコードはこちらにて公開している Amazon GuardDuty / AWS Chatbotとは Amazon GuardDuty︵略‥GuardD
nabinno 2021/03/15
amazon-guardduty

aws-chatbot

terraform
リンク
【AWS Black Belt Online Seminar】Amazon GuardDuty
nabinno 2021/02/17
movie

aws-black-belt

amazon-guardduty

security-engineering
リンク
Amazon GuardDuty とは - Amazon GuardDuty
翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 Amazon とは GuardDuty Amazon GuardDuty は、潜在的なセキュリティリスクについて AWS 環境を継続的にモニタリングする脅威検出サービスです。 GuardDuty は、 AWS CloudTrail管理イベント基礎データソース、 AWS CloudTrailイベントログ、VPC フローログ (Amazon EC2 インスタンスから︶、DNS ログなどのを分析して処理します。 GuardDuty は、他の AWS のサービスからのログとイベントのモニタリングも提供します。これらのソースには、EKS 監査ログ、RDS ログインアクティビティ、S3 ログ、EBS ボリューム、ランタイムモニタリング、Lambda ネットワークアクティビ
nabinno 2021/01/03
amazon-guardduty

monitoring

security-engineering
リンク
サスペンドまたはディセーブル化 GuardDuty - Amazon GuardDuty
翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。サスペンドまたはディセーブル化 GuardDuty GuardDuty コンソールを使用してサービスを一時停止または無効にできます。 GuardDuty サービスが停止されている間は、 GuardDuty 使用料は発生しません。停止または無効にする前に、すべてのメンバーアカウントの関連付けを解除または削除する必要があります。 GuardDuty 停止すると GuardDuty、 AWS 環境のセキュリティが監視されなくなり、新しい結果も生成されなくなります。既存の調査結果はそのまま残り、停止による影響を受けません。 GuardDuty GuardDuty 後で再び有効にすることもできます。 GuardDuty アカウントで無効化すると、 AWS リージョン現在選択
nabinno 2021/01/03
amazon-guardduty

cancelation

security-engineering
リンク
AWSアカウントを作ったら最初にやるべきこと～令和元年版～ | DevelopersIO
はじめに中山（順）です 4年ほど前にこの記事のタイトルと同じテーマで資料を作成したことがあるのですが、古い内容があったり新しいサービスのことが含まれていなかったりするので改めてまとめてみました。令和だし！その時の資料はこちらです（クラスメソッドにジョインするくらい2年前です）。 AWSアカウントを作ったら最初にやるべきことサインアップ（業務利用の場合）非個人メールアドレスでサインアップサポートプランの確認 ID管理 / 権限管理 CloudTrailの有効化ルートアカウントのMFA設定 IAM User / IAM Groupの作成パスワードポリシーの設定 GuardDutyの有効化 Security Hubの有効化請求 IAM Userによる請求情報へのアクセス許可支払通貨の変更 Budgetの設定 Cost Explorerの有効化 Cost Usage Report
nabinno 2020/12/15
classmethod

aws-cloudtrail

amazon-guardduty

aws-security-hub

security-engineering

til
リンク
[AWS][CFn]SecurityHubの設定 - Qiita
はじめにこんにちは。なじむです。今回もクラスメソッドさんのブログ記事、AWSアカウントを作ったら最初にやるべきこと～令和元年版～を参考にさせていただき、AWSでの初期設定をCloudFormationで実施していこうという記事を書いていこうと思います。今回は﹁Security Hubの有効化﹂です。前提サンプルコードで実行しているのは以下です。 SecurityHubを有効にする SNSを設定する︵今回はメール通知︶ SecurityHubでイベントを検知した際にCloudwatchイベントを通じてSNSに通知する。ここまで記事を書いていて思ったのですが、SecurityHubで通知を有効にしておけば、GuardDuryで通知しなくてもよくなるのですねきっと。。。これはConfigやMacieでも同じことが言えるので、GuardDutyやConfig、Macieを有効化にし
nabinno 2020/12/15
qiita

aws-security-hub

amazon-guardduty

aws-iam-access-analyzer

aws-cloudformation

security-engineering
リンク
AWS Security Hub（統合されたセキュリティ & コンプライアンスセンター）| AWS
AWS Security Hub を使用すると、セキュリティのベストプラクティスのチェックを自動化し、セキュリティアラートを単一の場所と形式に集約し、すべての AWS アカウントで全体的なセキュリティの体制を把握することができます。
nabinno 2020/12/15
aws-security-hub

aws-iam-access-analyzer

amazon-guardduty

cloud-security-posture-managemen

security-management
リンク
クラウド破産を回避するAWS実践ガイド - KOS-MOS - BOOTH
本書ではAWS初級者・中級者向けにセキュリティについて解説します。次のような人にとって、特に有益です。・AWSに興味はあるけどなんとなく怖い・クラウド破産の記事を見るたびにドキドキする・セキュリティの重要性は理解しているけど、実践はできていない AWSではアカウントを作成すると、あらゆることができるようになります。しかし、いきなりクラウドの世界に放り出され、たいしたガイドはありません。そこで本書ではAWS利用者全員が実践すべきプラクティスを体系的に解説し、自ら手を動かしながら学びます。試し読み無料で試し読みできます。ぜひご覧ください。 https://drive.google.com/file/d/141lxDb3M71F62ucVdLvyBv6_MxjtD8KB/view 構成第I部﹁基礎知識﹂ではクラウド破産とAWSに関する基礎知識を学びます。なぜクラウド破産が起きるのか学び、
nabinno 2020/12/15
booth

aws-cloudtrail

amazon-guardduty

aws-config

aws-iam-access-analyzer

aws-security-hub

security-engineering
リンク
Amazon GuardDuty（マネージド型脅威検出サービス）| AWS
この図では、GuardDuty の機能と、さまざまな AWS ワークロードやリソースタイプとの統合について詳しく説明しています。この図は、左から右に表示される5つのセクションに分かれています。最初のセクションは﹁Amazon GuardDuty﹂というタイトルで、﹁侵害されたアカウント、異常な行動、マルウェアを継続的に監視する脅威検出サービス﹂と書かれています。2番目のセクションのタイトルは﹁GuardDuty の有効化﹂です。2番目のセクションでは、﹁コンソールでいくつかのステップを実行するだけで、追加のソフトウェアをデプロイしたり管理したりすることなく、すべての AWS アカウントをモニタリングできます﹂と記述されています。3番目のセクションでは、Amazon GuardDuty を使用して脅威を継続的にモニタリングできるさまざまなワークロードとリソースの種類について
nabinno 2020/11/23
amazon-guardduty

cyberattack

security-engineering
リンク
【初心者向け】AWSの脅威検知サービスAmazon GuardDutyのよく分かる解説と情報まとめ | DevelopersIO
初心者向けにすべてのAWSユーザが利用すべきサービスであるGuardDutyの情報をまとめました。脅威検知サービスという、ちょっと仰々しくて初心者には関係ないかな？と思われがちなサービスですが、すべてのAWSユーザが利用しないといけませんので要チェックです。こんにちは、臼田です。今回はAWS初心者向けに、AWSの脅威検知サービスであるAmazon GuardDutyを解説し、有用な情報をまとめます。脅威検知サービスって聞くとすごく高度なサービスで初心者に関係ない？って感じるかもしれませんが、GuardDutyはすべてのAWSユーザが利用すべきサービスです。しっかり抑えておきましょう！ GuardDutyとは GuardDutyはAWSアカウントやAWS環境に対する脅威検知サービスで、2017年のre:Inventで発表された比較的新しいサービスです。︻速報︼自動セキュリティ分析サー
nabinno 2020/11/23
classmethod

amazon-guardduty

cyberattack

security-engineering
リンク
【AWS Security Hubとは】初心者にもわかりやすく解説｜WafCharm｜WAF自動運用サービス
目次 AWS Security Hubとは？ AWS Security Hubの仕組み AWS Security Hubの導入メリット AWS Security Hubの導入方法 AWS Security Hubの料金は？まとめ AWS Security Hubとは？ AWS Security Hubは、AWSの対象サービスのアラートを一元管理する仕組みを持つサービスです。複数のサービスで発生したセキュリティアラートの集約や整理、優先順位付けを行い、一つの管理画面でわかりやすく見ることができます。 AWS Security Hubを導入することで、複数のサービスにまたがって届く膨大な数のアラートをひとつひとつ確認して処理する手間を減らすことが期待できます。 AWS Security Hubの仕組み AWS Security Hubの仕組みは以下の画像がわかりやすいかと思います。複数の
nabinno 2020/09/19
aws-security-hub

aws-iam-access-analyzer

amazon-guardduty

security-engineering
リンク
1 2 次のページ