SecurityHub

はじめに AWS環境を構築する際、セキュアに保つためにAWS SecurityHubの『AWSの基本的なセキュリティのベストプラクティスコントロール』を活用しました。 今回は実際に運用して検出が多かったコントロール項目3選を紹介したいと思います。 AWSのドキュメントにすべての項目が詳しく記載されていますので参考にしてください。 1. IMDSv1の無効化 EC2起動時のデフォルト設定が「IMDSv1/IMDSv2を有効化する」となっています。 そのため、構築段階でIMDSv1の無効化の設定が漏れていることがありました。 IMDSv1と設定不備の組み合わせによるセキュリティ事故も発生しています…

本記事は 【Advent Calendar 2024】 13日目②の記事です。 🌟🎄 13日目① ▶▶ 本記事 ▶▶ 14日目 🎅🎁 はじめに 2024年のre:Inventでは、生成AIとセキュリティの統合に関する多くのアップデートが発表されました。本記事では、セキュリティ検知の通知方式を説明の上、生成AIを活用してセキュリティ検知を効率的に管理し、対応する方法をご紹介します。また、セキュリティ検知を通知する意義や生成AIを採用する理由についても解説します。 なぜセキュリティ検知を通知するのか Amazon GuardDuty（以下、GuardDuty）やAWS Config（以下、Conf…

qbusiness: ドキュメントの視覚要素の解析、ブラウザ拡張、会話内の添付ファイルサポートを追加 fsx: FSx for OpenZFSでインテリジェントティアリングをサポート eks: Auto Mode Clusters、Hybrid Nodes、DescribeAddonVersionsのcomputeTypesをサポート customer-profiles: イベントトリガーAPIを追加 ec2: 組織ポリシー、Allowed AMIs、非HTTPプロトコル接続をサポート guardduty: マルチドメイン相関検出を追加 events: PrivateLinkとVPC Latt…

本記事は株式会社ニーリーアドベントカレンダー4日目の記事です！ SREチームの大木です👋 寒くなってくるとスノボを感じてワクワクしてきますね 🏂 2024年10月24日に開催されたAWSセキュリティインシデント擬似体験ワークショップ に参加してきました！色々学びを得られたので、テックブログとして残そうと思います🙌 具体的な内容に関してはネタバレになってしまうので、その辺りはぼかしつつレポしていく所存ではあります。 インシデント擬似体験WSとは？ AWSさんが提供するワークショップの中でも、複数人が集まって行うセッション形式のワークショップです。 セキュリティインシデントを再現したAWS環境が用…

はじめに 検証環境 診断の流れ 診断用 IAM ユーザを追加 IAM ユーザを作成 ２つの『インラインポリシー』を追加 ２つの『AWS管理ポリシー』を追加 アクセスキー の発行 Prowler 実行環境の構築 pip コマンドのインストール Prowler のインストール AWS 認証情報の設定 prowler で診断を実行 ブラウザ上で検査結果の確認 まとめ メモ書き はじめに Prowler を利用した クラウドセキュリティ設定診断 を紹介します。（※ 本記事はAWSが対象） 先日は別の診断ツールである「CloudSploit」を活用したクラウドセキュリティ診断を紹介しましたが、 Prow…

quicksight: QuickSightデータストーリーにパーソナライズ機能を追加、管理者が設定で有効化または無効化可能 sesv2: カスタムドメインを使用したHTTPS経由でのエンゲージメントトラッキングをサポート customer-profiles: PutIntegrationリクエストにオプションのRoleArnパラメータを追加、複数のAPI応答にRoleArnを含む securityhub: AWS Security Hubのドキュメント更新 github.com

【インシデントに関する情報】 【重要なお知らせ】システムの導入作業中のランサムウェア感染に関するご報告｜KCCS 新規構築したサーバがランサムウェアに感染していることが判明し、2024年10月1日に予定していた図書館利用者様向けのサービス利用開始を延期する事態となりました。 →リリースを読んでみても、いまいちなぜランサムウェア感染していたのか分からない。。時限爆弾のような手口？ 【攻撃の傾向・手法】 侵入型ランサムウェア攻撃発生時に残るWindowsイベントログの調査 - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ 攻撃グループを見分けるための方法の1つ…

カスタマーサクセス部の井出です。 AWS Organizations 環境で AWS Security Hub を一元管理するための「中央設定」を設定する手順を記載します。 中央設定とは 設定手順 マネジメントアカウントでの作業 1. 統合 1-1. CloudShell を起動し、下記コマンドを実行して「信頼されたアクセスを有効」にします。 1-2. 下記コマンドを実行して「信頼されたアクセスが有効」になったことを確認します。 2. Security Hub 有効化と委任 2-1. Security Hub の画面から「Security Hub に移動」を押下します。 2-2. 「委任された…

api-change:ses: メール受信顧客がSESに対して、"Deliver to S3 Action"のためにIAMロールを介してS3バケットへのアクセスを提供する機能を追加 api-change:lambda: Lambda EventSourceMappingにフィルター条件の暗号化を追加し、顧客所有のKMSキーを使用してフィルター条件を暗号化可能に api-change:codestar: 2024年7月31日のサービス廃止に伴い、codestarクライアントを削除 api-change:entityresolution: スキーマのマッピング属性数を35に増加 api-chang…

こんにちは、ブログ運営担当の小嶋です。 9/19(木)19:00~19:30 当社主催の勉強会「NRIネットコム TECH & DESIGN STUDY #43」が開催されます!! AWS SecurityHub、Amazon GuardDuty等、AWSには複数のセキュリティサービスが存在しますが、それぞれについて理解が曖昧になっている方は多いのではないでしょうか。 AWSのセキュリティ向上のためにどのような観点が必要か、また、どういったサービスが存在するのかを体系的に整理して解説します。 登壇者 西内渓太 2022年NRIネットコム入社のクラウドエンジニア 2024 Japan AWS A…

インフラエンジニアの沼沢です。 AWS GameDay というイベントに、岩間、西、鈴木、沼沢の4人で参加してきました。 AWS GameDay とは AWS GameDay は、チームベースの環境で、AWS ソリューションを利用して現実世界の技術的問題を解決することを参加者に課題として提示する、ゲーム化された学習イベントです。 https://aws.amazon.com/jp/gameday/ より引用 GameDay には様々なテーマのものがあるようですが、今回参加した GameDay は「セキュリティインシデントを疑似体験する」というもので、実際に起こり得る攻撃を受けたと想定して調査す…

api-change:securityhub： セキュリティハブのドキュメント更新 api-change:cost-optimization-hub： このリリースでは、AWS Cost Optimization Hub が Amazon RDS MySQL と RDS PostgreSQL のコスト最適化の推奨を表示できるようになりました。 api-change:dynamodb： DynamoDB に関するドキュメントのみの更新。6つのグローバルテーブルAPI - CreateGlobalTable、DescribeGlobalTable、DescribeGlobalTableSettin…

Security Hubになりたい山本拓海です。 稼働している環境でInspectorを有効化すると、大量の脆弱性が検出されて驚かれることもあるかと思います。 その際に、まずはどの脆弱性に対応が必要か、脆弱性の対応優先順を評価する手法を流用して優先順を検討したいと思います。 先に結論 SSVCの評価項目を流用した緊急性の高い脆弱性対応フィルターは以下の通りです。 ワークフローのステータス = NEW or NOTIFIED レコードの状態 = ACTIVE 製品名 = Inspector ソフトウェアの脆弱性エクスプロイトが利用可能 = YES 重要度ラベル = CRITICAL or HIG…