GuardDutyとは？
Amazon GuardDuty（ガードデューティ）は、 AWSが提供する 脅威検出サービス です。 AWS環境で発生する 不正アクセスや異常な動き をリアルタイムに監視し、 セキュリティインシデントを未然に防ぐことができます。 AWSが管理する最新の脅威インテリジェンスを使うため、 難しい設定なしでセキュリティ監視を自動化できるのが特長です。
GuardDutyの主な機能
１．脅威インテリジェンス 悪意のあるIPアドレスやドメインをリアルタイムでチェック。
２．異常検出（機械学習）
通常とは違う挙動を学習して検出。内部不正や乗っ取りも早期発見。
３．リアルタイムモニタリング
VPCフローログ、CloudTrailログ、DNSログを自動分析。
４．自動対応（Lambda連携）
検出した脅威を自動ブロック。セキュリティ担当者の手間を削減。
５．可視化とレポート
結果をダッシュボードやSecurity Hubで一元管理可能。
活用事例
-
- AWS環境全体の監視：
複数アカウント・複数リージョンでも
統合的に管理。
- AWS環境全体の監視：
複数アカウント・複数リージョンでも
統合的に管理。
-
- コンプライアンス対応：
セキュリティ監査や規制対応の証明資料
として利用。
- コンプライアンス対応：
セキュリティ監査や規制対応の証明資料
として利用。
-
- 自動化された対応：
不正アクセスを即時遮断し、
人的対応を最小化。
- 自動化された対応：
不正アクセスを即時遮断し、
人的対応を最小化。
GuardDutyの料金体系
Amazon GuardDutyは 従量課金制 です。 料金は次の要素から構成されます：-
- イベント分析： VPCフローログ・CloudTrail・DNSログなどを 解析した分だけ課金
-
- 脅威インテリジェンス： 利用した脅威データの量に応じて課金
GuardDutyの始め方（3ステップ）
-
- AWSアカウント作成： 無料枠から利用可能
-
- GuardDutyを有効化： AWSコンソールでワンクリック設定
-
- 検出結果を確認：
ダッシュボードでリアルタイムの
脅威状況を把握
- 検出結果を確認：
ダッシュボードでリアルタイムの
脅威状況を把握
コメント