Upgrade to Pro — share decks privately, control downloads, hide ads and more …

Container runtime threat detection for GuardDut...

Container runtime threat detection for GuardDutyに思いを馳せる / What do you think about Container runtime threat detection for GuardDuty?

JAWS-UG コンテナ支部 #22 で発表した「Container runtime threat detection for GuardDutyに思いを馳せる」のLT資料です。
https://jawsug-container.connpass.com/event/267606/

資料内のURLは、PDFをダウンロードするとクリックで遷移できます。

Adam SelipskyによるAWS re:Invent 2022のキーノートにて、GuardDutyのコンテナランタイムにおける脅威検知が「COMING SOON」として発表されました。2022年12月20日時点ではまだ何の情報も出ていませんが、どういったサービスになるのか妄想を膨らませてみます。

TERAOKA Keisuke

December 20, 2022
Tweet

More Decks by TERAOKA Keisuke

Other Decks in Technology

Transcript

  1. 寺岡慶佑 (とばち) • クラスメソッド株式会社 ◦ prismatix事業部 Devチーム • 2022 APN

    ALL AWS Certifications Engineer • 2021 APN AWS Top Engineer • 趣味 ◦ 紅茶、ビール 発表者紹介 @toda_kk
  2. • コンテナ内部における脅威の検知をサポートする ◦ GuardDutyのこれまでの対応(EKS/Malware Protection)はコ ンテナ外部における脅威の検知 • コンテナ内部におけるOSレベルの動作をモニタリングす ることで脅威を検知する ◦

    ファイルアクセス、プロセス実行、ネットワーク接続、など ◦ ホストノードへのアクセス、クレデンシャルの取得、悪意のある コマンド実行、コントロールサーバーとの通信を試みるコンテナ を特定できる • Amazon EKSと統合する(Amazon ECSは……?) キーノートで語られていたこと
  3. EKS AnywhereにおけるCiliumの採用 AWS picks Cilium for Networking & Security on

    EKS Anywhere - Isovalent https://isovalent.com/blog/post/2021-09-aws-eks-anywhere-chooses-cilium/