AWS GuardDutyは、Amazon Web Services (AWS) が提供する脅威検出サービスです。リアルタイムでAWS環境内の悪意のあるアクティビティや不正アクセスを検出し、通知することができます。主に、クラウドインフラのセキュリティを強化し、潜在的な脅威から保護するために利用されます。
主な機能
-
脅威の検出
AWS GuardDutyは、AWS環境内で発生した異常な動きや悪意のあるアクティビティをリアルタイムで検出します。これには、不正なAPI呼び出し、異常なネットワーク接続、未知のIPアドレスからのアクセス、ポートスキャンなどが含まれます。 -
データソースの監視
GuardDutyは、次のデータソースから脅威を監視します:- VPCフローログ（ネットワークトラフィックのデータ）
- AWS CloudTrailイベントログ（APIアクティビティ）
- DNSクエリログ（DNSリクエストのデータ）
-
異常検出
GuardDutyは、AIや機械学習を使用して、通常のパターンを学習し、異常な行動を検出します。例えば、突然大量のデータが転送されたり、許可されていないIPからアクセスがあった場合にアラートを発行します。 -
通知とアラート
GuardDutyは、脅威を検出すると、Amazon SNSを使って通知を送信できます。また、AWS Lambdaなどと連携して、検出後に自動的に対応措置を取ることも可能です。 -
インテグレーション
AWS CloudWatch、AWS Security Hub、AWS Lambdaなどと統合して、検出結果に基づいてアクションを実行したり、セキュリティインシデントを管理することができます。
利用方法
- 有効化: GuardDutyは、AWSコンソールから簡単に有効化できます。特別なハードウェアや複雑な設定は不要で、わずか数分でセットアップが完了します。
- リージョン対応: GuardDutyは、複数のAWSリージョンにわたって動作し、異なるリージョンのリソースを横断的に監視できます。
メリット
- リアルタイム監視: AWS環境内で発生する疑わしいアクティビティを即座に検出。
- 機械学習ベースの脅威検出: より精度の高い異常検出を実現。
- 自動化: 検出された脅威に対して、事前に定義したアクションを自動で実行できます。
- コスト効率: 使用した分だけ課金され、運用コストを抑えることができます。
例
- 異常なAPI呼び出し: 通常とは異なるIPアドレスや時間帯からのAPIアクセスを検出。
- VPCフローログによる検出: 通常は発生しないポートスキャンや不正なトラフィックの流れを発見。
- 不正アクセスの検出: DNSリクエストやアクセスログを監視して、不正なユーザーアクセスを検出。
活用シーン
- セキュリティインシデントの早期発見: GuardDutyを使用することで、サイバー攻撃や不正アクセスの兆候を早期に発見できます。
- コンプライアンスの強化: 脅威の検出と通知機能を利用することで、セキュリティ体制の強化とコンプライアンスの遵守を支援します。
まとめ
AWS GuardDutyは、AWSクラウドインフラのセキュリティを高めるために重要なツールです。リアルタイムで脅威を検出し、早期に対応することで、リスクを最小限に抑えることができます。