Amazon GuardDuty を有効化して無料トライアルで利用する

AWS,AWS-Security,GuardDuty

概要

Amazon GuardDuty とは

  • Amazon GuardDutyは、CloudTrail イベントログ、VPC フローログ、DNS ログなどアクティビティや通信ログを分析して、AWS環境内の脅威を検知・可視化するマネージドサービスです。セキュリティの対応では、発見的統制と呼ばれる区分のサービスになります。
    • ユースケースとしては、マルウェアの検出、不正アクセスの検出、アカウント乗っ取りの検出、異常なネットワークアクティビティの検出、データベースの不正アクセスの検出などを行います。
  • これにより、セキュリティ脅威に対する早期警告や対策が可能となります。
  • GuardDutyは有効化するだけで利用できるため、手間をかけずに導入できます。稼働中のシステムにも影響を与えません。
  • GuardDuty の利用料はデータ量に応じて変動します。30 日間トライアル期間に1 日あたりの平均コストが表示されるため、導入時の目安を知ることが出来ます。

Amazon GuardDuty 注意事項

  • GuardDuty が誤検知することや過剰に検知する可能性はあります。必要に応じて、正しいアクティビティかを判断することも必要です。Malware Protection における誤検出があった場合は、AWS Support チームに誤検出結果を知らせることが可能です。
  • 分析されたCloudTrail イベントログ、VPC フローログ、DNS ログのデータ量によって変動するため、30 日間トライアル期間に、想定されるコストの確認が必要です。

 

Amazon GuardDuty を有効化する手順

  • Amazon GuardDuty を有効化する手順をご紹介します。簡単ですが、コンソールから有効化する手順です。1つのリージョンであれば、コンソールからサクッと有効化できます。
  • AWSコンソールから、Amazon GuardDuty を開きます。また、リージョンは、対象のリージョンが選択されていることを確認します。
  • 「今すぐ始める」を押します。

 

  • GuardDutyにようこそ画面で、「GuardDutyを有効にする」を押します。これで、30 日間の無料トライアルが開始されます。

 

  • 以下表示となり、GuardDuty が有効になったことを確認します。
  • 有効化するだけなら、これだけです。

 

 

無料トライアル期間の推定コストを確認する

  • 左のペインから「使用状況」を選択します。GuardDuty の 1 日あたりの推定コストが確認できます。
  • ただし、GuardDuty を有効直後は、コストの表示は “保留中" となります。1 日あたりの推定コストは、GuardDuty を有効から7日経過以降に、確認可能となります。

 

  • GuardDuty を有効から7日経過後に、1 日あたりの推定コストが表示されました。以下の通りです。

 

Amazon GuardDuty を無効化する

  • 左のペインから「設定」を選択します。
  • 「GuardDuty を無効にする」の「無効にする」を押します。

 

  • 以下の確認が表示されます。「無効にする」を押します。

 

AWS,AWS-Security,GuardDuty

Posted by takaaki