Amazon GuardDuty がオプションの脅威検出ルールを提供開始

Amazon GuardDuty は、カスタム検出ルールを提供開始する。これにより、クラウドトレイル管理イベント向けの 35 種類の事前構築済みルールがオプションで利用可能となり、環境に合わせて脅威検出を拡張できる。カスタム検出ルールは、MITRE ATT&CK®の 10 の戦術にマッピングされた 26 種類のユニークな検出タイプを生成し、ログの収集や正規化、保存を必要としない。特定の脅威技術 (AMI の外部共有、フローログの無効化、MFA なしのログインなど) が一部のアカウントでは問題になる一方で、他のアカウントでは日常的に行われるため、カスタム検出ルールでは、これらの検出を予期しない活動にのみ有効にできる。カスタム検出ルールは、GuardDuty コンソールまたは API 経由で利用でき、ライブ運用前にドライランモードで有効化して検出の有効性を評価できる。これらはすべての AWS コマーシャルリージョンおよび AWS GovCloud (US) リージョンで利用可能。

この更新の位置づけ

Amazon GuardDuty は不正アクセスやセキュリティイベントを検出するセキュリティサービスであり、この更新により組織特有の検出範囲をカスタマイズできる