Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Features
Speaker Deck
PRO
Sign in
Sign up for free
Search
Search
新機能Amazon GuardDuty Extended Threat Detectionはネ...
Search
cm-usuda-keisuke
December 10, 2024
Technology
0
1.1k
新機能Amazon GuardDuty Extended Threat Detectionはネ申って話
クラスメソッド re:Growth 2024 東京にて発表した資料です
解説は
cm-usuda-keisuke
December 10, 2024
Tweet
Share
More Decks by cm-usuda-keisuke
See All by cm-usuda-keisuke
いつの間にか入れ替わってる!?新しいAWS Security Hubとは?
cmusudakeisuke
0
220
Security Hubの利用者調査とお悩み相談をやってます! in JAWS-UG東京
cmusudakeisuke
0
82
初心者向けAWS Securityの勉強会mini Security-JAWSを9ヶ月ぐらい実施してきての近況
cmusudakeisuke
0
360
ツンデレなGuardDutyをプロデュースして世界一のアイドルにする話
cmusudakeisuke
0
660
GuardDutyを可視化して、君もGuardDutyマスターになろう!
cmusudakeisuke
1
1.7k
AWSセキュリティを「日本語で」学習していくための良いコンテンツをまとめてみた
cmusudakeisuke
1
16k
10分で完全に理解するGuardDutyのS3マルウェア保護
cmusudakeisuke
0
2.8k
AWSセンセーション 私とみんなが作ったAWSセキュリティ
cmusudakeisuke
4
4.9k
新しい初心者向けのSecurity-JAWSをやるよ!って話
cmusudakeisuke
0
1.4k
Other Decks in Technology
See All in Technology
KCD Lima: eBee in Peru!
lizrice
0
100
MCPと認可まわりの話 / mcp_and_authorization
convto
2
240
AI駆動開発 with MixLeap Study【大阪支部 #3】
lycorptech_jp
PRO
0
250
2025/07/22_家族アルバム みてねのCRE における生成AI活用事例
masartz
2
120
OTel 公式ドキュメント翻訳 PJ から始めるコミュニティ活動/Community activities starting with the OTel official document translation project
msksgm
0
280
DatabricksのOLTPデータベース『Lakebase』に詳しくなろう!
inoutk
0
140
本当にわかりやすいAIエージェント入門
segavvy
10
6.1k
20150719_Amazon Nova Canvas Virtual try-onアプリ 作成裏話
riz3f7
0
140
AIエージェントを支える設計
tkikuchi1002
7
1.3k
QuickBooks®️ Customer®️ USA Contact Numbers: Complete 2025 Support Guide
qbsupportinfo
0
120
スプリントゴール未達症候群に送る処方箋
kakehashi
PRO
1
260
株式会社島津製作所_研究開発(集団協業と知的生産)の現場を支える、OSS知識基盤システムの導入
akahane92
1
1.3k
Featured
See All Featured
Large-scale JavaScript Application Architecture
addyosmani
512
110k
GitHub's CSS Performance
jonrohan
1031
460k
[RailsConf 2023] Rails as a piece of cake
palkan
55
5.7k
Build The Right Thing And Hit Your Dates
maggiecrowley
37
2.8k
Building an army of robots
kneath
306
45k
A better future with KSS
kneath
238
17k
The Art of Programming - Codeland 2020
erikaheidi
54
13k
Building Flexible Design Systems
yeseniaperezcruz
328
39k
Chrome DevTools: State of the Union 2024 - Debugging React & Beyond
addyosmani
7
760
Templates, Plugins, & Blocks: Oh My! Creating the theme that thinks of everything
marktimemedia
31
2.4k
Connecting the Dots Between Site Speed, User Experience & Your Business [WebExpo 2025]
tammyeverts
8
370
Code Reviewing Like a Champion
maltzj
524
40k
Transcript
2024/12/10 新機能 Amazon GuardDuty Extended Threat Detectionは ネ申って話 ハッシュタグ: #cmregrowth
臼田佳祐(うすだけいすけ) ・クラスメソッド株式会社 / AWS事業本部 シニアソリューションアーキテクト セキュリティチームリーダー 2021 APN Ambassador 2023
APN AWS Top Engineers (Security) AWS Security Hero (2023~) ・CISSP ・Security-JAWS運営 ・好きなサービス: Amazon GuardDuty AWS Security Hub Amazon Detective 自己紹介 みんなのAWS (技術評論社) Amazon GuardDuty AWS Security Hub Amazon Detective
⚫ 複数のイベントをまとめて調査しや すい ⚫ デフォルト有効で既存環境も既に有 効になっている! ⚫ 無料!全員使おう! 新機能3行まとめ
Amazon GuardDutyの おさらい
AWS環境上の様々な脅威 • コインマイニング • IAMアクセスキー漏洩 • S3データ漏洩など をボタン一発で検出で きるネ申サービス Amazon
GuardDutyとは ボタン一発
Amazon GuardDuty 使っている人は挙手
新機能 Amazon GuardDuty Extended Threat Detection とは
日本語だと 拡張脅威検出 これまでは脅威の イベントを 1つずつ 検出していた Extended Threat Detectionとは 別々の検出
関連性がわからない
関連する イベントを 一纏めにして わかりやすくしま す!!!!! Extended Threat Detectionとは まとめて1つに してくれる!!
画面で見ると
Before: バラバラの検出
After: まとめ + 時系列 ま と め 時 系 列
左カラムのまとめでは、件数や関連す るイベントをテキストでまとめ(英語)し て、MITER ATT&CKにマッピング 右カラムは検出したシグナルを時系列 に並べて順番に関連イベントを確認で きる 説明
関連情報
基本 操作無し! デフォルト有効 ただしS3の検出には S3 Protectionの有効化が必要 拡張脅威検出の有効化方法
この機能自体は 無料! 通常の料金のまま 料金
おまけ
Amazon Detectiveの可視化もいいぞ
⚫ 無料で操作無しで使える ⚫ まとめて見やすいネ申機能 ⚫ Amazon Detectiveと一緒に使おう! まとめ
None