# Amazon GuardDuty の記事一覧

GuardDuty security agent for Amazon EKS clusters が v1.2.0 から Bottlerocket に対応していたので試してみた

GuardDuty をリージョン集約して Slack 通知する方法について考えてみた

[アップデート]GuardDutyに関するIAM PolicyのAmazonGuardDutyFullAccessとかが1年ぶりに更新されたので内容を確認してみた

GuardDutyアカウントを1つの管理アカウントに集約してみた

GuardDutyで検出結果をS3へエクスポートする際に指定するKMSキーは別リージョンのKMSキーを指定できますか？

[アップデート]GuardDutyの抑制ルールでドメインのサフィックスを指定できるようになりました

Amazon EC2 で推奨される DNS サーバーを教えてください

Security Hub, GuardDuty, Detectiveの自動有効化される組織にセキュリティサービスを利用しているアカウントを追加したときの動作を確認してみた

[アップデート]GuardDuty EKS Runtime Monitoring でエージェントを自動インストールするクラスターを選択できるようになりました

AWSセキュリティ成熟度モデルによるセキュリティ現在地確認のススメ

Amazon GuardDutyの通知をカスタマイズしてSlackに通知してみた

「AWSセキュリティサービス 最新アップデート」というタイトルで登壇しました

招待によるメンバーアカウント管理を組織(Organizations)によるメンバーアカウントに変更した時の動作を確認してみた

[アップデート] Amazon GuardDuty で Organizations の複数アカウントを管理する際に使える保護プランごとの自動有効化オプションが拡張されました

カスタム脅威リストを作成してAmazon GuardDutyのS3 Protectionを検知させてみた – Discovery:S3/MaliciousIPCaller.Custom編

GuardDutyが大阪リージョンで5つのS3の検知タイプが追加されたのでリージョン毎の差分を確認してみた

PagerDutyにAmazon GuardDutyを統合してアラートを通知させてみた

AWS CLI で Amazon GuardDuty のメンバーアカウントを招待する

EventBridge ルールでマルチアカウントの GuardDuty の検出結果の通知を特定のアカウントのみに除外する方法

【GuardDuty運用】Discovery:IAMUser/AnomalousBehavior の抑制を検討・適用するモデルケース

Amazon GuardDuty に関する IAM ポリシーのアクションを用途別にまとめてみた

AWS CLI で Amazon GuardDuty の EKS ランタイムモニタリングを有効化・無効化する

[登壇レポート]「はじめてのJAWS-UG はじめてのre:Inforce」という内容でJAWS-UG初登壇しました #jawsugfuk #jawsug

[登壇レポート]「GuardDuty RDS Protection について」という内容で登壇してきました #jawsug_asa

抑制ルールを複数の AWS アカウントで共有して設定することは可能か教えてください

[レポート] Developing new findings using machine learning in Amazon GuardDuty #AWSreInforce

Amazon GuardDutyの保護プランについてざっくり絵で起こしてみた

[登壇レポート]「防衛への一歩！AWSアカウントを不正利用から守るための必須防止対策ナビ」というタイトルでDevelopersIO 2023に登壇しました #DevIO2023

「GuardDutyの深淵を覗いて、君もGuardDutyマスターになろう！」というタイトルでDevelopersIO 2023に登壇しました #DevIO2023

GuardDuty の API が変更されてました (dataSources ではなく features を利用して各機能を有効化/無効化することが推奨です )

GuardDutyのFinding typesからThreatPurposeなどの各要素をいい感じに抽出する正規表現書いてみた

「re:Inforce 2023のアップデートを得た現代のAWSセキュリティ運用方法(GuardDuty/Detective編)」というタイトルでAWS re:Inforce 2023 re:Cap Seminar – 夜の部 〜セキュリティ最新アップデートを現地の様子とジャパンツアーの魅力と共に振り返る〜に登壇しました #AWSreInforce

GuardDuty の検出結果が削除された原因と対処法を教えてください

[レポート]Amazon Detectiveのワークショップ – 範囲を広げる: 潜在的なセキュリティ問題を分析および調査する #TDR351 #AWSreInforce

[アップデート]Amazon GuardDutyでいい感じのサマリーダッシュボードが利用できるようになりました！ #AWSreInforce

Amazon GuardDutyを全リージョンで無効化してみた