# Amazon GuardDuty の記事一覧

重要度別にGuardDutyをSlackに通知してみた

Amazon EKS環境の特権コンテナ起動を検出するGuardDutyイベントを発生させてみた

EventBridge経由で収集したGuardDutyのイベントログをGlue CrawlerでクロールしてAthenaで見れるようにしてみた

EventBridgeで受け取ったGuardDutyのイベントをKinesis Firehose経由でS3に保存してみた

【小ネタ】GuardDuty 通知は Security Hub 経由で行うとリージョン集約ができて便利

Things you must know about AWS GuardDuty before you get started

AWS再入門ブログリレー2022 Amazon GuardDuty 編

GuardDutyで招待による複数アカウント管理した場合にできることを調べてみた

Security Hub でメンバーアカウントを間違ったメールアドレスで追加してしまったのですが、招待が完了してしまうのはなぜでしょうか？

GuardDutyが有効化されているリージョンを一発で把握できるCLIを作ってみた

[安全なAWSセキュリティ運用ナレッジ2022]セキュアアカウントの使い方

[アップデート] GuardDutyがEKSクラスターへの脅威の検出をサポートしました！

[アップデート]GuardDutyが盗まれたEC2のクレデンシャルが別AWSアカウントで利用されたことを検知できるようになったので実際に試してついでにDetectiveで調査してみた

GuardDutyがlog4j脆弱性を利用した攻撃の検出をサポートしました

Amazon Detectiveが組織で有効化出来るようになったのでやってみた

GuardDutyのOrganizations全体有効化のために委任と自動有効化の設定をするPythonスクリプト書いた

GuardDutyで検出したコインマイナーに対処してみた

雑にAmazon GuardDutyのFindingsを全リージョンにまたがって取得してくるPythonスクリプト書いた

AWSから Log4j脆弱性攻撃の被害が疑われるEC2について通知を受けました

[レポート]Panasonic AvionicsのAWS Security Hubによるセキュリティポスチャーモニタリング #reinvent #SEC205

[レポート]AWSセキュリティリファレンスアーキテクチャ：セキュリティを視覚化する #reinvent #SEC203

「攻撃し続けた僕と検知したりしなかったりするツンデレの君(GuardDuty)の歴史」というタイトルでJAWS PANKRATION 2021に登壇しました #jawspankration #jawspankration2021 #jawsug

クラスメソッドに入社して個人検証用アカウントもらえたのでセキュリティ設定やっていく

Organizations 環境で Amazon GuardDuty を全リージョンへ簡単セットアップしてみる

[2021年版]AWSセキュリティ対策全部盛り[初級から上級まで] というタイトルでDevelopersIO 2021 Decadeに登壇しました #devio2021

[アップデート]Amazon DetectiveでS3とDNSの検知結果を調査できるようになりました！

[アップデート]Amazon Detectiveの調査画面が強化されました！

GuardDutyに「PenTest:S3/KaliLinux」を検知させるPythonスクリプト作った

[2021年版]Amazon GuardDutyによるAWSセキュリティ運用を考える

「AWSアカウントのセキュリティインシデント調査どうする? Amazon Detectiveを利用した調査の勘所」というタイトルでAKIBA.AWS ONLINE #04に登壇しました #AKIBAAWS

【レポート】AWS 環境における脅威検知と対応 #AWS-39 #AWSSummit

IAM ロールを 1000 個作って遊んでいたら AWS 利用費が 50 ドルを超えていた話を JAWS-UG 初心者支部で LT しました

複数リージョンの GuardDuty に対して検出結果のエクスポート設定を一括で行うスクリプトを作った

GuardDutyのFindingsをテストできるAmazon Guardduty testerを試してみた

GuardDutyのEC2タイプFindingsを簡単に検知させる方法 – CryptoCurrency編

GuardDutyからのイベント通知をちょっと見やすくして通知する