# Amazon GuardDuty の記事一覧

GuardDutyが有効化されているリージョンを一発で把握できるCLIを作ってみた

[安全なAWSセキュリティ運用ナレッジ2022]セキュアアカウントの使い方

[アップデート] GuardDutyがEKSクラスターへの脅威の検出をサポートしました！

[アップデート]GuardDutyが盗まれたEC2のクレデンシャルが別AWSアカウントで利用されたことを検知できるようになったので実際に試してついでにDetectiveで調査してみた

GuardDutyがlog4j脆弱性を利用した攻撃の検出をサポートしました

Amazon Detectiveが組織で有効化出来るようになったのでやってみた

GuardDutyのOrganizations全体有効化のために委任と自動有効化の設定をするPythonスクリプト書いた

GuardDutyで検出したコインマイナーに対処してみた

雑にAmazon GuardDutyのFindingsを全リージョンにまたがって取得してくるPythonスクリプト書いた

AWSから Log4j脆弱性攻撃の被害が疑われるEC2について通知を受けました

[レポート]Panasonic AvionicsのAWS Security Hubによるセキュリティポスチャーモニタリング #reinvent #SEC205

[レポート]AWSセキュリティリファレンスアーキテクチャ：セキュリティを視覚化する #reinvent #SEC203

「攻撃し続けた僕と検知したりしなかったりするツンデレの君(GuardDuty)の歴史」というタイトルでJAWS PANKRATION 2021に登壇しました #jawspankration #jawspankration2021 #jawsug

クラスメソッドに入社して個人検証用アカウントもらえたのでセキュリティ設定やっていく

Organizations 環境で Amazon GuardDuty を全リージョンへ簡単セットアップしてみる

[2021年版]AWSセキュリティ対策全部盛り[初級から上級まで] というタイトルでDevelopersIO 2021 Decadeに登壇しました #devio2021

[アップデート]Amazon DetectiveでS3とDNSの検知結果を調査できるようになりました！

[アップデート]Amazon Detectiveの調査画面が強化されました！

GuardDutyに「PenTest:S3/KaliLinux」を検知させるPythonスクリプト作った

[2021年版]Amazon GuardDutyによるAWSセキュリティ運用を考える

「AWSアカウントのセキュリティインシデント調査どうする? Amazon Detectiveを利用した調査の勘所」というタイトルでAKIBA.AWS ONLINE #04に登壇しました #AKIBAAWS

【レポート】AWS 環境における脅威検知と対応 #AWS-39 #AWSSummit

IAM ロールを 1000 個作って遊んでいたら AWS 利用費が 50 ドルを超えていた話を JAWS-UG 初心者支部で LT しました

複数リージョンの GuardDuty に対して検出結果のエクスポート設定を一括で行うスクリプトを作った

GuardDutyのFindingsをテストできるAmazon Guardduty testerを試してみた

GuardDutyのEC2タイプFindingsを簡単に検知させる方法 – CryptoCurrency編

GuardDutyからのイベント通知をちょっと見やすくして通知する

GuardDutyの利用料金が確認できるGetUsageStatistics APIを試してみた

GuardDuty Findingsの詳細が少し使いやすくなってました！

Amazon GuardDuty が S3 保護の設定が有効化ではない状態でも、一部の S3 finding を検知するのは何故ですか？

【レポート】GuardDutyとSecurity Hubを利用したマルチアカウントの保護 #reinvent #SEC307

GuardDutyのマスターアカウントからS3保護の自動有効化を設定する

GuardDutyで特定のイベントタイプのみ通知の例外としたい

「セキュリティ・キャンプ2020オンライン」と「とある診断員とSecurity-JAWS#02」で行った講義の資料を共有しつつ振り返ってみた

GuardDutyマスターアカウント管理下のメンバーアカウントで個別に設定できることとできないこと

[アップデート]EventBridgeのEvent Busがリソースベースポリシーをサポートしてクロスアカウント連携がやりやすくなったのでGuardDutyイベントのフィルターを試したらうまく行かなかった話