ついて詳しくは、こちらのブログをご覧ください。スキャン機能をリリースしました。構成について詳しくは、こちらをご覧ください。不正ドメインの一部として、インバウンドの悪用の試みや不正利用の兆候を検出できるようにする受動的な検出ルールをリリースしました。これらのルールは、デフォルトで有効になっています。スクリプトの実行を検知し、防御側にさらなる分析情報を提供します。有効化することをおすすめします。脅威検知に利用されます。フローログなど追加のログを有効化する必要があります。ロギングの構成に関する追加情報をご覧いただけます。脆弱性を悪用したサービスへの潜在的な攻撃を検出できます。ような文字列トークンを持つ潜在的な悪用を探すことができます。利用する方法もたくさんあります。クエリを使用する方法を紹介します。ロードバランサのリクエストログにある「${jndi:」という文字列の難読化されたバリエーションの多くに一致します。変更することで、同様の正規表現を使って他のサービスのリクエストログをスキャンできます。大量のログをスキャンしている場合は、クエリの完了に時間がかかることがあります。クエリの実行を高速化するために、インデックス付きフィールドを利用します。あり、特定のサービスやログストリームのセットにクエリを絞り込めます。一致するログエントリが検出されても、それが不正アクセスが成功したことを示すわけではありません。これは、誰かがお客様のプロジェクトまたはワークロード内の脆弱性を悪用しようと探っていることを示しているかもしれません。フィールドに「${jndi:」のようなパターンを使用している場合、誤検知の可能性があります。取り込まれていて、ユーザーが指定した保持期限内のログのみが含まれます。サービスでは、デフォルトでログが有効になっていますが、無効になっていたり、除外されているログは、この検索に含まれません。リクエストログを利用するためには、ロギングを有効にする必要があります。使用方法について詳しくは、こちらをご覧ください。悪用の試みを検出してブロックするツールを提供します。レポートを活用します。プロキシを通過するトラフィックのメタデータを収集します。レポートを見れば、悪用の試みを示す分析レコードのパターンがわかります。介して脆弱性を悪用しようとしている可能性はあります。このレポートの構成方法についての詳しい説明は、こちらをご覧ください。ポリシーと既知の攻撃パターンに一致する適切な正規表現を活用します。正規表現とペイロードのロケーションは構成可能であり、徐々に情報が明らかになっていくのに応じて構成を調整できます。この新しいポリシーの構成方法についての詳しい説明は、こちらをご覧ください。影響を軽減できる可能性があります。検知できるように改良しました。詳しくは、こちらのブログをご覧ください。脆弱性の影響を受けるパッケージの修正に取り組み続けるようお願いします。依存は、ほとんどが間接的なものです。脆弱性が依存関係の深いところにあるほど、修正に必要な手順は増えます。プログラムから報奨金を受け取れることがあります。使用して確認できます。分析と、維持者が取りうる措置について詳しくは、こちらのブログをご覧ください。今後もこのイベントを積極的にモニタリングし、関連する緩和策や検出メカニズムについてこのブログ投稿で述べている内容の最新情報をお伝えしていく予定です。ページをご覧ください。controlsヘルプLanguage‪English‬‪Deutsch‬‪Français。