【將Amazon GuardDuty引入公司組織/系統的】注意事項

📅 發布日: 2025/01/22, 更新日: 2025/01/22 ⏱️ 預計閱讀時間約9分鐘 (3,430字)

Amazon GuardDuty是一項監控和威脅AWS帳戶活動的服務。
在本文中，我們介紹了Amazon GuardDuty的摘要以及在考慮引入公司組織/系統時需要確認的要點。

修訂歷史

日期	更新內容
2025/01/22	・新增了“GuardDuty S3 惡意軟體防護”和“GuardDuty 執行時監控” ・更新了連結

類別	物品	警衛職責	網路防火牆
攻擊	惡意軟體	○	○
〃	Ddos/DDoS	○	○
〃	零日（漏洞）	○	○
〃	網路釣魚	○	○
〃	暴力破解	○	-
溝通	殭屍網路	○	○
〃	匿名通訊 (Tor)	○	-
〃	可疑的通訊源/目的地	○	○
〃	可疑的API通訊	○	-
〃	其他可疑通訊	○	○
設定	Kubernetes 配置不完整	○	-

不	保護	概述	價格（東京地區）
01	S3保護	監控 CloudTrail 管理事件和資料事件，並分析 Amazon S3 儲存桶上的 API 操作。	每百萬個事件 1.04 美元（每月前 5 億個事件）
02	RDS保護	分析 Amazon Aurora 資料庫的登入活動。	每個 vCPU 1.33 美元
03	EC2 的惡意軟體防護	檢測到威脅時掃描附加到 Amazon EC2 例項或容器工作負載的 EBS 卷。	每 GB 0.05 美元
04	S3 的惡意軟體防護	掃描上傳到 S3 儲存桶的檔案是否存在惡意軟體。	每 GB 0.60 美元
05	EKS保護	監控 EKS 稽核日誌和執行時以分析應用程式、控制平面和事件。	稽核日誌：每百萬個事件 2.48 美元（前 1 億個事件/月） EKS 執行時監控：每個 vCPU 2.00 美元（前 500 個 vCPU/月）
06	拉姆達保護	分析 Lambda 網路活動日誌。	每 GB 1.18 美元（前 500 GB/月）
07	執行時監控	監控 Lambda、EC2 和 Fargate 等資源。	每個 vCPU 1.50 美元（前 500 個 vCPU/月）

GuardDuty S3 查詢型別	預設嚴重性	有對策或檢測方法嗎？
發現：S3/異常行為	低的	是 (*1)
發現：S3/惡意IPCaller	高的	是 (*1)
發現：S3/MaliciousIPCaller.Custom	高的	是 (*1)
發現：S3/TorIPCaller	中等的	是 (*1)
滲透：S3/異常行為	高的	是 (*1)
滲透：S3/惡意IPCaller	高的	是 (*1)
影響：S3/異常行為。刪除	高的	是（ 1、 4）
影響：S3/異常行為.許可權	高的	是（ 1、 2、*3）
影響：S3/異常行為.寫入	中等的	是 (*1)
影響：S3/惡意IPCaller	高的	是 (*1)
滲透測試：Sz/KaliLinux	中等的	是 (*1)
滲透測試：S3/ParrotLinux	中等的	是 (*1)
滲透測試：S3/PentooLinux	中等的	是 (*1)
策略：S3/AccountBlockPublicAccessDisabled	低的	是 (*2)
策略：S3/BucketAnonymousAccessGranted	高的	是（ 2、 3）
策略：S3/BucketBlockPublicAccessDisabled	低的	是 (*2)
策略：S3/BucketPublicAccessGranted	高的	是 (*2)
Stealth:S3/ServerAccessLogging禁用	低的	是 (*2)
未經授權的訪問：S3/MaliciousIPCaller.Custom	高的	是 (*1)
未經授權的訪問：S3/TorIPCaller	高的	是 (*1)