技術ブログ株式会社エーピーコミュニケーションズの技術ブログです。エーピーコミュニケーションズの技術ブログです。>はじめにこんにちは、クラウドエンジニアリング部の本橋です。最近AWS試験の勉強をしています。学習の中でGuardDutyがよく出てくるのですが、説明を読んだだけだといまいちイメージがわかず。今回せっかくなので実際にサービスを触れてみようと思います。GuardDutyとは以下の公式ドキュメントによるとGuardDutyは、このようなサービスのようです。データイベントなどのデータソースを分析して処理する、セキュリティモニタリングサービスです。こないので早速使ってみましょう。実際に使ってみるサービスの有効化サービスを有効化するのは非常に簡単で、マネジメントコンソールから「GuardDuty」にアクセスして「今すぐ始める」ボタンをクリックするだけです。サービスを有効化すると勝手に問題を検出し始めます。画面の確認GuardDutyをオンにしたリージョン(今回は東京)のS3の設定をいじったところ検知されました。結果はGuardDuty画面の「検出結果」から確認可能です。今回検出されたのは「BucketBlockPublicAccessDisabled」でした。今回検知したS3のアクティビティでは大きく以下の項目でした(ただ、検知アクティビティによって変わるようです)本当は画面キャプチャでお見せしたかったのですが、うまく全体を取り込めなかったので文字で書き出します。気になる方は是非GuardDutyを有効化してみてください。30日間は無料なので安心して有効化できます。compromised.S3のパブリックアクセスが無効化されたから確認してねと書いてありますね。重要度はどのくらいか、どのリソースが対象か影響を受けるリソース対象リソースの詳細アクション何のアクションか。今回は「AWS_API_CALL」が記録されてましたActor実行元IPアドレスなど追加情報その他の情報。Detectiveを使ったインシデントの調査ができるようです。おわりに最後までお読みいただきありがとうございます。GuardDutyは利用し始めるのに設定は必要なくすぐ始められました。GuardDutyを学習されている方の一助になれば幸いです。https://www.ap-com.co.jp/service/utilize-aws/また、一緒に働いていただける仲間も募集中です!今年もまだまだ組織規模拡大中なので、ご興味持っていただけましたらぜひお声がけください。本橋AWSを活用したインフラ系のご支援を担当しています。Engineeringの導入支援、データ&AI基盤に関連するサービスを提供しています。わたしたちは「エンジニアとお客様を笑顔にする」というVisionを掲げ、インフラエンジニアの未来を創るNeoSIerとして工夫と挑戦を行い続けます。読者になるこのブログについて引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。