# Amazon GuardDuty の記事一覧

GuardDutyからのイベント通知をちょっと見やすくして通知する

GuardDutyの利用料金が確認できるGetUsageStatistics APIを試してみた

GuardDuty Findingsの詳細が少し使いやすくなってました！

Amazon GuardDuty が S3 保護の設定が有効化ではない状態でも、一部の S3 finding を検知するのは何故ですか？

【レポート】GuardDutyとSecurity Hubを利用したマルチアカウントの保護 #reinvent #SEC307

GuardDutyのマスターアカウントからS3保護の自動有効化を設定する

GuardDutyで特定のイベントタイプのみ通知の例外としたい

「セキュリティ・キャンプ2020オンライン」と「とある診断員とSecurity-JAWS#02」で行った講義の資料を共有しつつ振り返ってみた

GuardDutyマスターアカウント管理下のメンバーアカウントで個別に設定できることとできないこと

[アップデート]EventBridgeのEvent Busがリソースベースポリシーをサポートしてクロスアカウント連携がやりやすくなったのでGuardDutyイベントのフィルターを試したらうまく行かなかった話

「実践的なAWSセキュリティのインシデントレスポンス環境を作ってみた！」というタイトルでSecurity-JAWSに登壇しました！ #secjaws #secjaws19 #jawsug

[アップデート]GuardDutyでCloudTrailベースのFindingsの送信元IPv4をCIDRでフィルターと抑制ルールが指定できるようになりました

【レポート】大規模な組織変遷と100以上のAWSアカウントの横断的セキュリティガードレール運用について #AWSSummit

複数のリージョンで GuardDuty を設定した環境で、コンソールログインの検知通知を抑止する方法

GuardDutyとその結果をFirehose経由でDatadogに連携するCloudFormationテンプレートを作ってみた

GuardDutyの検出結果をFirehose経由でDatadogに転送してみた

rootユーザーでAWSを利用した際に出たことのあるGuardDuty Findingsを共有します

Amazon GuardDuty 입문부터 실전까지 바로 적용해봅시다

「クラウドシフトにあわせたAWSセキュリティ強化のはじめ方」というタイトルで登壇しました

[アップデート]DetectiveでVPCフローログの可視化が強化されたから見てみた

[アップデート] Amazon GuardDuty で S3 への不審なアクティビティを脅威検出できるようになりました！

[小ネタ] 全リージョンの GuardDuty結果更新頻度を 15分にして Detective推奨設定にしよう

GuardDutyイベントをCloud Optixで管理する

AWSセキュリティの無料Eラーニングで初心者向けのコース「AWS のセキュリティ、アイデンティティ、コンプライアンス」がリリースされたのでやってみた

「ついに来た！Amazon Detectiveでセキュリティインシデントの調査がちょー捗るからまずやってみよう」という内容で動画投稿しました #devio2020

簡単にGuardDutyの検知をテストするためにIAMの権限昇格をするスクリプト書いてみた

Sumo LogicにGuardDutyのログをS3から取り込む方法

GuardDutyで新たにCloudTrail無効化通知をバイパスする攻撃を検知できるようになったので試してみた

【全リージョン対応】EventBridge + SNS + Chatbotで GuardDutyの結果を Slackチャンネルに通知する

[レポート] AWS環境での脅威検出と対応 #AWSSummitOnlineKorea

[세션 레포트] AWS 환경에서의 위협 탐지 및 사냥 #AWSSummitOnlineKorea

【Organizations】組織内の GuardDuty設定を試してみる

通知テストのためのGuardDuty Findingsのjsonサンプル置いておきます

新しくリリースされたAWS Chatbotを使ってGuardDutyのSlack通知をするといいよって話

Detectiveを一発で有効化するCFnテンプレートを作って全リージョンにStackSetsで展開してみた

[神ツール]セキュリティインシデントの調査が捗るAmazon DetectiveがGAしたのでメリットとオススメの使い方を紹介します