Amazon GuardDuty Malware Protection for Amazon S3を使おう

2025/03/17 JAWS-UG東京 ランチタイムLT会 #21
LT枠
#jawsug_tokyo
補足記事: https://zenn.dev/ryder472/articles/2ddd460b159ad0

Transcript

1. Amazon GuardDuty Malware Protection for Amazon S3 を使おう 戸井田 理 1 / 11
2. $ whoami 名前:戸井田 理(みどり) / @ryder472 所属: 日本ラッド株式会社 クラウドソリューション事業部ビッグデータ技術部 好きなAWSサービス: AWS Lambda, Amazon GuardDuty JAWS-UG 茨城 運営 第007636号 2 / 11
3. S3使ってますか? 3 / 11
4. マルウェア対策 してますか？ 4 / 11
5. オブジェクトストレージのマルウェア対策 1. EC2に一回アップロードしてスキャン 2. S3にあげてからLambdaでスキャン(自力で解決) 3. サードパーティのサービスを使う 4. Amazon GuardDuty Malware Protection for Amazon S3 を使う 5 / 11
6. Amazon GuardDuty Malware Protection for Amazon S3 re:Inforce 2024で発表されたGuardDutyの機能 S3に保存されたオブジェクトをスキャン､結果をタグ付け →タグが自動でつけられるのでそれをトリガーにできる 利用できるストレージタイプはミリ秒アクセスができる タイプのみ 料金はスキャンオブジェクト数+スキャン容量で決定 6 / 11
7. Amazon GuardDuty Malware Protection for Amazon S3 ap-northeast-1の価格､月あたり(S3のコストを除く) 評価されるオブジェクト1000個あたり: USD0.282 評価オブジェクトの合計容量1GBあたり: USD0.1185 2/1から元の値段から85%値下げされています! 7 / 11
8. Amazon GuardDuty Malware Protection for Amazon S3 Guard Duty本体を有効にしなくてもこれだけで利用する ことも可能 (でもGuardDutyは有効にしておいた ほうがいい) 8 / 11
9. できること､できないこと できること 追加のリソース無しでオブジェクトのマルウェアスキャン スキャン済みオブジェクトに対してタグ付け(任意) できないこと 単体で検知オブジェクトの駆除､除外(Lambdaが必要) →アクセスさせないだけならバケットポリシーでできる 9 / 11
10. 注意すること PUTイベントでスキャンが始まるので､既存のオブジェクトは自 動ではスキャンされません サードパーティのSaaSでも同様のサービスを提供しているもの があったりするので要件等に合わせて選定してください｡ 10 / 11
11. まとめ • 外部サービスなしでマルウェアスキャンができる • GuardDuty+S3バケットポリシーでアクセス制限だけはでき る ◦ 駆除や除外がしたい場合､Lambdaが必要 11 / 11