Upgrade to Pro — share decks privately, control downloads, hide ads and more …

新機能Amazon GuardDuty Extended Threat Detectionはネ...

Avatar for cm-usuda-keisuke cm-usuda-keisuke
December 10, 2024
Technology
0
1.2k

新機能Amazon GuardDuty Extended Threat Detectionはネ申って話

クラスメソッド re:Growth 2024 東京にて発表した資料です
解説は

Avatar for cm-usuda-keisuke

cm-usuda-keisuke

December 10, 2024
Tweet

More Decks by cm-usuda-keisuke

See All by cm-usuda-keisuke
[読書]AWSゲームブック〜GuardDuty魔神とインシデント対応の旅〜DevIO2025
Avatar for cm-usuda-keisuke cmusudakeisuke
0
1.1k
初めてAWSを使うときのセキュリティ覚書〜初心者支部編〜
Avatar for cm-usuda-keisuke cmusudakeisuke
1
440
いつの間にか入れ替わってる！？新しいAWS Security Hubとは？
Avatar for cm-usuda-keisuke cmusudakeisuke
0
480
Security Hubの利用者調査とお悩み相談をやってます！ in JAWS-UG東京
Avatar for cm-usuda-keisuke cmusudakeisuke
0
110
初心者向けAWS Securityの勉強会mini Security-JAWSを9ヶ月ぐらい実施してきての近況
Avatar for cm-usuda-keisuke cmusudakeisuke
0
440
ツンデレなGuardDutyをプロデュースして世界一のアイドルにする話
Avatar for cm-usuda-keisuke cmusudakeisuke
0
710
GuardDutyを可視化して、君もGuardDutyマスターになろう！
Avatar for cm-usuda-keisuke cmusudakeisuke
2
1.8k
AWSセキュリティを「日本語で」学習していくための良いコンテンツをまとめてみた
Avatar for cm-usuda-keisuke cmusudakeisuke
1
17k
10分で完全に理解するGuardDutyのS3マルウェア保護
Avatar for cm-usuda-keisuke cmusudakeisuke
0
2.9k

Other Decks in Technology

See All in Technology
マーケットプレイス版Oracle WebCenter Content For OCI
Avatar for oracle4engineer oracle4engineer
PRO
4
1.3k
Moto: Latent Motion Token as the Bridging Language for Learning Robot Manipulation from Videos
Avatar for peisuke peisuke
0
150
エンジニア採用と 技術広報の取り組みと注力点/techpr1112
Avatar for Ichiro Nishiuma nishiuma
0
140
旧から新へ: 大規模ウェブクローラの Perl から Go への移行 / YAPC::Fukuoka 2025
Avatar for motemen motemen
3
890
AI × クラウドで シイタケの収穫時期を判定してみた
Avatar for Lamaglama39 lamaglama39
0
280
嗚呼、当時の本番環境の状態で AI Agentを再評価したいなぁ...
Avatar for po3rin po3rin
0
420
CDKの魔法を少し解いてみる ― synth・build・diffで覗くIaCの裏側 ―
Avatar for Nagai Takafumi takahumi27
1
150
マイクロリブート ~ACEマインドセットで実現するアジャイル~
Avatar for ソニー株式会社 sony
1
370
Black Hat USA 2025 Recap ~ クラウドセキュリティ編 ~
Avatar for Kyohei Mizumoto kyohmizu
0
540
仕様は“書く”より“語る” - 分断を超えたチーム開発の実践 / 20251115 Naoki Takahashi
Avatar for SHIFT EVOLVE shift_evolve
PRO
1
870
[CV勉強会@関東 ICCV2025] WoTE: End-to-End Driving with Online Trajectory Evaluation via BEV World Model
Avatar for Shin-kyoto shinkyoto
0
250
ステートレスなLLMでステートフルなAI agentを作る - YAPC::Fukuoka 2025
Avatar for FUJI Goro gfx
8
1.3k

Featured

See All Featured
jQuery: Nuts, Bolts and Bling
Avatar for Doug Neiner dougneiner
65
8k
Why Our Code Smells
Avatar for Brandon Keepers bkeepers
PRO
340
57k
Connecting the Dots Between Site Speed, User Experience & Your Business [WebExpo 2025]
Avatar for Tammy Everts tammyeverts
10
660
Intergalactic Javascript Robots from Outer Space
Avatar for Vicent Martí tanoku
273
27k
Context Engineering - Making Every Token Count
Avatar for Addy Osmani addyosmani
9
380
Principles of Awesome APIs and How to Build Them.
Avatar for Keavy McMinn keavy
127
17k
A Tale of Four Properties
Avatar for Chris Coyier chriscoyier
162
23k
ピンチをチャンスに：未来をつくるプロダクトロードマップ #pmconf2020
Avatar for Aki / @LoveIdahoBurger aki_iinuma
127
54k
The Invisible Side of Design
Avatar for Vitaly Friedman smashingmag
302
51k
Done Done
Avatar for chrislema chrislema
186
16k
A designer walks into a library…
Avatar for Paul Jervis Heath pauljervisheath
210
24k
JavaScript: Past, Present, and Future - NDC Porto 2020
Avatar for David Neal reverentgeek
52
5.7k

Transcript

  1. 2024/12/10 新機能 Amazon GuardDuty Extended Threat Detectionは ネ申って話 ハッシュタグ: #cmregrowth

  2. 臼田佳祐(うすだけいすけ) ・クラスメソッド株式会社 / AWS事業本部 シニアソリューションアーキテクト セキュリティチームリーダー 2021 APN Ambassador 2023

    APN AWS Top Engineers (Security) AWS Security Hero (2023~) ・CISSP ・Security-JAWS運営 ・好きなサービス: Amazon GuardDuty AWS Security Hub Amazon Detective 自己紹介 みんなのAWS (技術評論社) Amazon GuardDuty AWS Security Hub Amazon Detective

  3. ⚫ 複数のイベントをまとめて調査しや すい ⚫ デフォルト有効で既存環境も既に有 効になっている！ ⚫ 無料！全員使おう！ 新機能3行まとめ

  4. Amazon GuardDutyの おさらい

  5. AWS環境上の様々な脅威 • コインマイニング • IAMアクセスキー漏洩 • S3データ漏洩など をボタン一発で検出で きるネ申サービス Amazon

    GuardDutyとは ボタン一発

  6. Amazon GuardDuty 使っている人は挙手

  7. 新機能 Amazon GuardDuty Extended Threat Detection とは

  8. 日本語だと 拡張脅威検出 これまでは脅威の イベントを 1つずつ 検出していた Extended Threat Detectionとは 別々の検出

    関連性がわからない

  9. 関連する イベントを 一纏めにして わかりやすくしま す！！！！！ Extended Threat Detectionとは まとめて1つに してくれる！！

  10. 画面で見ると

  11. Before: バラバラの検出

  12. After: まとめ + 時系列 ま と め 時 系 列

  13. 左カラムのまとめでは、件数や関連す るイベントをテキストでまとめ(英語)し て、MITER ATT&CKにマッピング 右カラムは検出したシグナルを時系列 に並べて順番に関連イベントを確認で きる 説明

  14. 関連情報

  15. 基本 操作無し！ デフォルト有効 ただしS3の検出には S3 Protectionの有効化が必要 拡張脅威検出の有効化方法

  16. この機能自体は 無料！ 通常の料金のまま 料金

  17. おまけ

  18. Amazon Detectiveの可視化もいいぞ

  19. ⚫ 無料で操作無しで使える ⚫ まとめて見やすいネ申機能 ⚫ Amazon Detectiveと一緒に使おう！ まとめ

  20. None