【将Amazon GuardDuty引入公司组织/系统的】注意事项

📅 发布日: 2025/01/22, 更新日: 2025/01/22 ⏱️ 预计阅读时间约9分钟 (3,427字)

Amazon GuardDuty是一项监控和威胁AWS帐户活动的服务。
在本文中，我们介绍了Amazon GuardDuty的摘要以及在考虑引入公司组织/系统时需要确认的要点。

修订历史

日期	更新内容
2025/01/22	・添加了“GuardDuty S3 恶意软件防护”和“GuardDuty 运行时监控” ・更新了链接

类别	物品	警卫职责	网络防火墙
攻击	恶意软件	○	○
〃	Ddos/DDoS	○	○
〃	零日（漏洞）	○	○
〃	网络钓鱼	○	○
〃	暴力破解	○	-
沟通	僵尸网络	○	○
〃	匿名通信 (Tor)	○	-
〃	可疑的通信源/目的地	○	○
〃	可疑的API通信	○	-
〃	其他可疑通讯	○	○
设置	Kubernetes 配置不完整	○	-

不	保护	概述	价格（东京地区）
01	S3保护	监控 CloudTrail 管理事件和数据事件，并分析 Amazon S3 存储桶上的 API 操作。	每百万个事件 1.04 美元（每月前 5 亿个事件）
02	RDS保护	分析 Amazon Aurora 数据库的登录活动。	每个 vCPU 1.33 美元
03	EC2 的恶意软件防护	检测到威胁时扫描附加到 Amazon EC2 实例或容器工作负载的 EBS 卷。	每 GB 0.05 美元
04	S3 的恶意软件防护	扫描上传到 S3 存储桶的文件是否存在恶意软件。	每 GB 0.60 美元
05	EKS保护	监控 EKS 审核日志和运行时以分析应用程序、控制平面和事件。	审核日志：每百万个事件 2.48 美元（前 1 亿个事件/月） EKS 运行时监控：每个 vCPU 2.00 美元（前 500 个 vCPU/月）
06	拉姆达保护	分析 Lambda 网络活动日志。	每 GB 1.18 美元（前 500 GB/月）
07	运行时监控	监控 Lambda、EC2 和 Fargate 等资源。	每个 vCPU 1.50 美元（前 500 个 vCPU/月）

GuardDuty S3 查找类型	默认严重性	有对策或检测方法吗？
发现：S3/异常行为	低的	是 (*1)
发现：S3/恶意IPCaller	高的	是 (*1)
发现：S3/MaliciousIPCaller.Custom	高的	是 (*1)
发现：S3/TorIPCaller	中等的	是 (*1)
渗透：S3/异常行为	高的	是 (*1)
渗透：S3/恶意IPCaller	高的	是 (*1)
影响：S3/异常行为。删除	高的	是（ 1、 4）
影响：S3/异常行为.权限	高的	是（ 1、 2、*3）
影响：S3/异常行为.写入	中等的	是 (*1)
影响：S3/恶意IPCaller	高的	是 (*1)
渗透测试：Sz/KaliLinux	中等的	是 (*1)
渗透测试：S3/ParrotLinux	中等的	是 (*1)
渗透测试：S3/PentooLinux	中等的	是 (*1)
策略：S3/AccountBlockPublicAccessDisabled	低的	是 (*2)
策略：S3/BucketAnonymousAccessGranted	高的	是（ 2、 3）
策略：S3/BucketBlockPublicAccessDisabled	低的	是 (*2)
策略：S3/BucketPublicAccessGranted	高的	是 (*2)
Stealth:S3/ServerAccessLogging禁用	低的	是 (*2)
未经授权的访问：S3/MaliciousIPCaller.Custom	高的	是 (*1)
未经授权的访问：S3/TorIPCaller	高的	是 (*1)