Amazon GuardDuty が機密ファイルの変更に関する脅威検出機能を追加
Amazon GuardDuty Runtime Monitoring に、Amazon EC2 インスタンスと Amazon EKS または Amazon ECS で実行されているコンテナワークロードで機密ファイルが変更されたときにセキュリティチームにアラートを送信する 3 つの新しい脅威検出機能が追加されました。これらの検出結果は、設定ファイル、認証設定、システムログなどの重要なシステムファイルをモニタリングすることにより、侵害後の攻撃者のアクティビティを特定するのに役立ちます。この機能は、AWS コンピューティング環境全体で脅威を包括的に把握する必要があるセキュリティチーム、DevSecOps プロフェッショナル、クラウドセキュリティアーキテクト向けに設計されています。
新しい検出機能である、Persistence:Runtime/SensitiveFileModified、PrivilegeEscalation:Runtime/SensitiveFileModified、DefenseEvasion:Runtime/SensitiveFileModified は、最初のシステム侵害の後に、永続的なアクセスを維持し、権限を昇格させ、検出を回避しようとする試みを特定するのに役立ちます。これらの検出結果は、5 つの特定のファイル操作 (open-for-write、rename、symlink、link、unlink) を直接モニタリングすることで、攻撃者が従来のコマンドラインモニタリングをバイパスする難読化手法を使用した場合でも脅威を検出できます。相関に基づく分析により、悪質な行動を正当な管理業務と区別できるため、誤検知を減らすと同時に、MITRE ATT&CK® の戦術マッピングと修復の推奨事項で実用的な情報を提供できます。
これらの機密ファイルの変更に関する検出結果は、Amazon EC2、Amazon EKS、または Amazon ECS ワークロードで GuardDuty Runtime Monitoring を有効にしているすべてのお客様にご利用いただけるようになりました。新規ユーザーは 30 日間の無料トライアルを利用できます。詳細については、Amazon GuardDuty Findings を参照してください。新しい Amazon GuardDuty 機能および脅威検出に関するプログラム的な更新情報を受け取るには、Amazon GuardDuty SNS トピックにサブスクライブしてください。