Amazon GuardDuty

AWS ワークロード保護のための GuardDuty

• GuardDuty S3 Protection

  GuardDuty は、1 日あたり 1 兆件を超えるAmazon Simple Storage Service (Amazon S3) イベントを分析できます。Amazon S3 のデータアクセスイベントと S3 設定を継続的にモニタリングおよびプロファイリングして、異常な場所からのリクエスト、Amazon S3 パブリックアクセスブロックなどの予防的制御の無効化、誤って設定されたバケット許可の検出に一致する API コールパターンなどの疑わしいアクティビティを検出します。

  詳細 »
  

• GuardDuty EKS Protection

  GuardDuty EKS Protection は、Amazon EKS 監査ログを分析することで Amazon Elastic Kubernetes Service (Amazon EKS) クラスターのコントロールプレーンのアクティビティをモニタリングする GuardDuty の機能です。
  

  詳細 »

• GuardDuty Runtime Monitoring

  ホスト上のオペレーティングシステムレベルのアクティビティを可視化し、30 超のセキュリティに関する検出結果から実行時の脅威を検出することで、Amazon EKS クラスター、Amazon ECS ワークロード (AWS Fargate 上のサーバーレスワークロードを含む)、および Amazon EC2 インスタンスをより容易に保護できます。

  GuardDuty EKS ランタイムモニタリング、ECS ランタイムモニタリング、EC2 ランタイムモニタリングの詳細をご覧ください。
  

• GuardDuty Malware Protection for Amazon EC2

  GuardDuty が Amazon EC2 インスタンスまたは Amazon EC2 で実行されているコンテナワークロードのいずれかが疑わしい動作をしていることを検出すると、Amazon EC2 インスタンスにアタッチされている EBS ボリュームをスキャンしてマルウェアがないかを確認します。
  

  詳細 »
  
  

• GuardDuty Malware Protection for Amazon S3

  スケーラブルなフルマネージド統合マルウェアスキャンにより、Amazon S3 バケットへの潜在的に有害なアップロードを検出します。
  

  詳細 »
  

• GuardDuty RDS Protection

  GuardDuty は、カスタマイズされた機械学習モデルと統合された脅威インテリジェンスを使用して、重大度の高いブルートフォース攻撃、疑わしいログイン、既知の脅威アクターによるアクセスなど、Amazon Aurora をはじめとする Amazon リレーショナルデータベースサービス (Amazon RDS) の潜在的な脅威を検出できます。
  

  詳細 »

• GuardDuty Lambda Protection

  VPC フローログから始まるサーバーレスワークロードからのネットワークアクティビティを継続的にモニタリングし、不正な暗号通貨マイニングのために悪意を持って転用された AWS Lambda 関数や、既知の脅威アクターサーバーと通信している侵害された Lambda 関数などの脅威を検出します。

  詳細 »