Upgrade to Pro — share decks privately, control downloads, hide ads and more …

新機能Amazon GuardDuty Extended Threat Detectionはネ...

Sponsored · Your Podcast. Everywhere. Effortlessly. Share. Educate. Inspire. Entertain. You do you. We'll handle the rest. →
Avatar for cm-usuda-keisuke cm-usuda-keisuke
December 10, 2024
Technology
0
1.3k

新機能Amazon GuardDuty Extended Threat Detectionはネ申って話

クラスメソッド re:Growth 2024 東京にて発表した資料です
解説は

Avatar for cm-usuda-keisuke

cm-usuda-keisuke

December 10, 2024
Tweet

More Decks by cm-usuda-keisuke

See All by cm-usuda-keisuke
わたしがセキュアにAWSを使えるわけないじゃん、ムリムリ！(※ムリじゃなかった!?)
Avatar for cm-usuda-keisuke cmusudakeisuke
1
800
AWSセキュリティアップデートとAWSを育てる話
Avatar for cm-usuda-keisuke cmusudakeisuke
0
520
[読書]AWSゲームブック〜GuardDuty魔神とインシデント対応の旅〜DevIO2025
Avatar for cm-usuda-keisuke cmusudakeisuke
0
1.9k
初めてAWSを使うときのセキュリティ覚書〜初心者支部編〜
Avatar for cm-usuda-keisuke cmusudakeisuke
1
550
いつの間にか入れ替わってる！？新しいAWS Security Hubとは？
Avatar for cm-usuda-keisuke cmusudakeisuke
0
650
Security Hubの利用者調査とお悩み相談をやってます！ in JAWS-UG東京
Avatar for cm-usuda-keisuke cmusudakeisuke
0
140
初心者向けAWS Securityの勉強会mini Security-JAWSを9ヶ月ぐらい実施してきての近況
Avatar for cm-usuda-keisuke cmusudakeisuke
0
490
ツンデレなGuardDutyをプロデュースして世界一のアイドルにする話
Avatar for cm-usuda-keisuke cmusudakeisuke
0
760
GuardDutyを可視化して、君もGuardDutyマスターになろう！
Avatar for cm-usuda-keisuke cmusudakeisuke
2
2k

Other Decks in Technology

See All in Technology
生成AI活用でQAエンジニアにどのような仕事が生まれるか/Support Required of QA Engineers for Generative AI
Avatar for Hiroki Iseri goyoki
1
270
Go 1.26 Genericsにおける再帰的型制約 / Recursive Type Constraints in Go 1.26 Generics
Avatar for turbofish ryokotmng
0
120
AI時代のSaaSとETL
Avatar for Shu Suzuki shoe116
1
190
PMとしての意思決定とAI活用状況について
Avatar for LINEヤフーTech (LY Corporation Tech) lycorptech_jp
PRO
0
140
Windows ファイル共有(SMB)を再確認する
Avatar for Murachi Akira murachiakira
PRO
0
170
NewSQL_ ストレージ分離と分散合意を用いたスケーラブルアーキテクチャ
Avatar for hacomono Inc. hacomono
PRO
4
400
TypeScript 7.0の現在地と備え方
Avatar for uhyo uhyo
7
1.8k
生成AIで速度と品質を両立する、QAエンジニア・開発者連携のAI協調型テストプロセス
Avatar for butatamasoba / Shota Kusaba shota_kusaba
0
190
1GB RAMのラズピッピで何ができるのか試してみよう / 20260319-rpijam-1gb-rpi-whats-possible
Avatar for Akira Ouchi akkiesoft
0
470
頼れる Agentic AI を支える Datadog のオブザーバビリティ / Powering Reliable Agentic AI with Datadog Observability
Avatar for Kento Kimura aoto
PRO
0
210
S3はフラットである –AWS公式SDKにも存在した、 署名付きURLにおけるパストラバーサル脆弱性– / JAWS DAYS 2026
Avatar for GMO Flatt Security flatt_security
0
1.8k
夢の無限スパゲッティ製造機 #phperkaigi
Avatar for hideki kinjyo o0h
PRO
0
160

Featured

See All Featured
Measuring & Analyzing Core Web Vitals
Avatar for Philip Tellis bluesmoon
9
790
Automating Front-end Workflow
Avatar for Addy Osmani addyosmani
1370
200k
Tips & Tricks on How to Get Your First Job In Tech
Avatar for Honza Javorek honzajavorek
0
460
[Rails World 2023 - Day 1 Closing Keynote] - The Magic of Rails
Avatar for Eileen M. Uchitelle eileencodes
38
2.8k
Building the Perfect Custom Keyboard
Avatar for Naoto Takai takai
2
710
Creating an realtime collaboration tool: Agile Flush - .NET Oxford
Avatar for Marc Duiker marcduiker
35
2.4k
Introduction to Domain-Driven Design and Collaborative software design
Avatar for Kenny Baas-Schwegler baasie
1
640
Done Done
Avatar for chrislema chrislema
186
16k
Practical Orchestrator
Avatar for Shlomi Noach shlominoach
191
11k
Test your architecture with Archunit
Avatar for Yoan thirion
1
2.2k
Ecommerce SEO: The Keys for Success Now & Beyond - #SERPConf2024
Avatar for Aleyda Solis aleyda
1
1.9k
Information Architects: The Missing Link in Design Systems
Avatar for Michelle Chin soysaucechin
0
830

Transcript

  1. 2024/12/10 新機能 Amazon GuardDuty Extended Threat Detectionは ネ申って話 ハッシュタグ: #cmregrowth

  2. 臼田佳祐(うすだけいすけ) ・クラスメソッド株式会社 / AWS事業本部 シニアソリューションアーキテクト セキュリティチームリーダー 2021 APN Ambassador 2023

    APN AWS Top Engineers (Security) AWS Security Hero (2023~) ・CISSP ・Security-JAWS運営 ・好きなサービス: Amazon GuardDuty AWS Security Hub Amazon Detective 自己紹介 みんなのAWS (技術評論社) Amazon GuardDuty AWS Security Hub Amazon Detective

  3. ⚫ 複数のイベントをまとめて調査しや すい ⚫ デフォルト有効で既存環境も既に有 効になっている！ ⚫ 無料！全員使おう！ 新機能3行まとめ

  4. Amazon GuardDutyの おさらい

  5. AWS環境上の様々な脅威 • コインマイニング • IAMアクセスキー漏洩 • S3データ漏洩など をボタン一発で検出で きるネ申サービス Amazon

    GuardDutyとは ボタン一発

  6. Amazon GuardDuty 使っている人は挙手

  7. 新機能 Amazon GuardDuty Extended Threat Detection とは

  8. 日本語だと 拡張脅威検出 これまでは脅威の イベントを 1つずつ 検出していた Extended Threat Detectionとは 別々の検出

    関連性がわからない

  9. 関連する イベントを 一纏めにして わかりやすくしま す！！！！！ Extended Threat Detectionとは まとめて1つに してくれる！！

  10. 画面で見ると

  11. Before: バラバラの検出

  12. After: まとめ + 時系列 ま と め 時 系 列

  13. 左カラムのまとめでは、件数や関連す るイベントをテキストでまとめ(英語)し て、MITER ATT&CKにマッピング 右カラムは検出したシグナルを時系列 に並べて順番に関連イベントを確認で きる 説明

  14. 関連情報

  15. 基本 操作無し！ デフォルト有効 ただしS3の検出には S3 Protectionの有効化が必要 拡張脅威検出の有効化方法

  16. この機能自体は 無料！ 通常の料金のまま 料金

  17. おまけ

  18. Amazon Detectiveの可視化もいいぞ

  19. ⚫ 無料で操作無しで使える ⚫ まとめて見やすいネ申機能 ⚫ Amazon Detectiveと一緒に使おう！ まとめ

  20. None