GuardDutyとは?AWS環境の脅威検出サービスを解説#AWSAWSではさまざまなセキュリティ関連のサービスが提供されています。GuardDutyで、AWS環境に対する脅威を迅速に検出して、被害を防ぐサービスです。GuardDutyを有効にするよう推奨しています。GuardDutyの概要やメリット、検出できる脅威、料金まで詳しく解説します。GuardDutyとは、AWSアカウントとワークロードのログを継続的にモニタリングし、悪意のあるアクティビティや異常な動作を検出してAWS環境を保護するマネージド型脅威検出サービスです。管理画面から有効化するだけで簡単に使用を開始できます。GuardDutyの監視対象となるものは次のとおりです。GuardDutyは、上記のログを基礎データソースとして自動的に取得してモニタリングします。悪意のあるIPアドレスやドメインのリストなどの脅威インテリジェンス、また機械学習を使用して分析を行うことで、不審な通信や不正アクセスといった脅威を検出することが可能です。検出結果は、管理コンソールから関連する情報や内容の重要度などと併せて確認でき、対処についてはユーザーが必要性を判断して実行します。Protection」によって、EC2インスタンスやECS・EKSなどのコンテナワークロード上のマルウェアスキャンも可能になりました。GuardDutyを有効化する主なメリットは次のとおりです。GuardDutyは、有効化直後からAWSアカウント全体を監視し、総合的に脅威を特定します。幅広いモニタリングで膨大なログを自動的に取得し、脅威インテリジェンスや機械学習によって分析を行います。これにより脅威を確実かつスムーズに検出することが可能です。複数のAWSアカウントの一元管理を行うことも可能です。GuardDutyの設定やサービスコントロールポリシーの変更を、登録したアカウント全てに適用させることができます。運用担当者の負荷を軽減しつつ、セキュリティを強化できます。GuardDutyは、検出した脅威の潜在的なリスクを1.0〜8.9のスコアで評価し、3段階の重要度で示します。7.0~8.9の値に[High](高)、4.0~6.9の値に[Medium](中)、1.0~3.9の値に[Low](低)の重要度をそれぞれ割り当てます。担当者はこの評価を参考に対処方法や優先順位を判断することが可能です。GuardDutyが検出する具体的な脅威の例としては以下のとおりです。脅威インテリジェンスによる分析によって検出されます。機械学習による分析によって検出されます。GuardDutyの新機能として追加されたマルウェア検出機能です。これにより今まで検出していた脅威に加えて、マルウェアも検知できるようになりました。Protectionは、EC2のインスタンスやコンテナワークロードにアタッチされたボリュームをスキャンすることによりマルウェアを検出します。GuardDutyと同様に、マルウェアを含むすべての脅威に関して、あくまで「検出」を行うだけであることに注意しましょう。マルウェア検出後の隔離やブロックについては、ユーザーが判断して対応する必要があります。GuardDutyの料金は、サービスログ、イベント、ワークロード、また分析されたデータの量に基づいて算出されます。デフォルトのサービス範囲である基本料金とオプションの保護プラン料金が含まれ、有効化と同時に両方の料金が発生します。監視対象となるログの量やイベント数によって料金が変動するため、事前の利用料の見積もりが難しいと感じるかもしれません。GuardDutyには30日間の無料期間が設けられており、無料期間中の利用量に基づいた想定料金を確認することができます。導入時にはこれを目安にするのがお勧めです。一定数を超えると、ボリュームディスカウントが適用されます。料金の詳細はAWSの以下のサイトをご確認ください。GuardDutyは、AWSアカウントとワークロードのログを継続的にモニタリングするマネージド型脅威検出サービスです。さまざまなログを自動的に取得し、脅威インテリジェンスと機械学習による分析を行い不審な通信や不正アクセス、マルウェアなどの脅威を検出します。AWSアカウント全体から検出した脅威の重要度を示すため、運用担当者はこの結果を参考に対処方法や優先順位を判断することが可能です。運用負荷を軽減しつつ、脅威の検知漏れを防いで安全性を高めることができます。自社システムのセキュリティを強化するため、ぜひ検討してみてください。GuardDutyとは?AWS環境の脅威検出サービスを。