“GuardDutyとSysdigのランタイムセキュリティ機能を比較してみる”というタイトルで LTしました#hibiyatech

はじめに

お疲れさまです。とーちです。 2024/2/16に開催されたHibiya.Tech #3「どうする？　コンテナセキュリティ」というイベントで、"GuardDutyとSysdigのランタイムセキュリティ機能を比較してみる"というタイトルでLTしました。

資料概要

• 2023 re:Inventにて発表された「Amazon GuardDuty ECS Runtime Monitoring」、AWSが提供するECS Fargate向けのランタイムセキュリティということで待望だった方も多いのでは
• 本資料では「Amazon GuardDuty ECS Runtime Monitoring」と「Sysdig Secure」を以下の観点で比較してみたという内容になってます
  • 通知速度
  • コスト比較
  • 検知ルールとカスタマイズ
  • セットアップの簡便さ

登壇資料

感想

GuardDutyでもランタイムセキュリティできるようになったことでコンテナセキュリティ導入のハードルはかなり下がったと思います。
GuardDutyでコンテナセキュリティに興味をもった方がほかのコンテナセキュリティ製品とは何が違うの？　という疑問を解消できるといいなと思って今回、登壇してみました。
この記事が少しでも参考になれば幸いです。

参考にさせて頂いた記事・サイト

• [アップデート]Amazon GuardDuty ECS Runtime Monitoringが利用できるようになりました #AWSreinvent | DevelopersIO
• Amazon GuardDuty ECS Runtime Monitoringで脅威を検出したECSタスクを自動停止してみた | DevelopersIO
• Runtime Monitoring finding types - Amazon GuardDuty
• 脅威検出ポリシー | Sysdig ドキュメント
• Supported Fields for Conditions and Outputs | Falco