■概要
GuardDutyに関するアップデートがあったので、改めて復習と最新アップデートについて。
■GuardDutyとは？
GuardDutyは、AWS CloudTrail、Amazon VPCフローログ、DNSログなどの標準的なAWSログと統合されており、不正行為の検出、通知を行う事ができます。
この検出は、マシンラーニングとAI技術を使用しており、上記のような複数のデータソースから検知イベントを生成、分析して、不正なアクティビティを特定するものです。
GuardDutyについては検出までになり、脅威に対する対応は行われないのでご注意ください。
■分析できるログの詳細
・AWS CloudTrail 管理イベント分析
・Amazon 仮想プライベートクラウド (VPC) フローログおよび DNS クエリログの分析
・AWS CloudTrail Amazon S3 データイベント分析
・Amazon EKS 監査ログ分析
・Amazon EKS ランタイムモニタリング
・マルウェアのスキャンを行ったデータ
・Amazon RDS イベント分析
・Lambdaの脅威検出
EKS、RDS、Lambdaはアップデートにより追加されたようです。
■使い始め
使い始めにはサービスに入り、下記の部分から有効化を行う必要があります。
逆に言ってしまえば、この最初の有効化で基本的な設定は完了です。
また通知設定は別途必要なので、設定しておきましょう。（後述します！）
有効化後↓↓
また設定より、検出結果のサンプルを生成する事ができます。
サンプル生成後は「検出結果」よりどのように検出されているかを確認する事ができます。
ちなみにですが、一時停止や無効化も簡単にできるようですね（上記画面参照）
■利用料金について
Amazon GuardDutyの料金は、検出された脅威の数に基づいて請求されます。
30日間のトライアル期間があり、最初の30日間10GBのデータ処理は無料、以降は5GBのデータ処理が無料です。
詳細な利用料金については下記の確認が推奨されます。
Amazon GuardDuty の料金
https://aws.amazon.com/jp/guardduty/pricing/
また「使用状況」ページから、現在の使用量を確認する事ができます。
■SNSを使用した通知方法
EventBridgeで設定できるようですね。下記の手順で実施できました。
■今回アップデートされた項目について
AuroraのプロテクションとLambda脅威検出ができるようになったようですね。
ただコンソールから確認した所、EKSに関するものもアップデート項目のようです
■組織内アカウントへの適用簡易化
もうひとつの新機能として、AWS Organizations との統合により組織アカウントに対して GuardDuty を利用できるようになったようです。
検証できていないですが、アカウントID、Eメールアドレスを使用した招待によって管理対象とできそうでした。
■最後に
使い始めはかなり簡単な部類になると思います。
トライアルもある為、是非使ってみましょう！
参考URL
Amazon GuardDuty RDS Protection for Amazon Aurora の一般提供を開始
https://aws.amazon.com/jp/about-aws/whats-new/2023/03/amazon-guardduty-rds-protection-aurora-generally-available/
Amazon GuardDuty で組織内のアカウントすべてに対する脅威検出の適用が簡素化
https://aws.amazon.com/jp/about-aws/whats-new/2023/03/amazon-guardduty-enforcement-threat-detection-organization/
AWS Lambda の Amazon GuardDuty サポートを発表
https://aws.amazon.com/jp/about-aws/whats-new/2023/04/amazon-guardduty-aws-lambda/