# GuardDuty Findingsの保存期間とログ管理ポリシーの設計

## 目次

1. はじめに
2. GuardDutyの概要
   - 2-1. GuardDutyとは
   - 2-2. 提供される機能
3. GuardDuty Findingsの保存期間
   - 3-1. デフォルトの保存期間
   - 3-2. 保存期間のカスタマイズ
4. ログ管理ポリシーの設計
   - 4-1. 継続的なモニタリングの必要性
   - 4-2. 保存場所とアクセス権限
   - 4-3. データの暗号化とセキュリティ
   - 4-4. 自動化されたアーカイブ戦略
5. 保管と削除のベストプラクティス
   - 5-1. 保管場所の選定
   - 5-2. データ削除のポリシー
6. まとめ

## 1. はじめに

Amazon GuardDutyは、AWSのセキュリティサービスであり、異常な活動を検出し、AWSアカウントのセキュリティを強化することに役立ちます。本記事では、GuardDutyの重要な機能であるFindings（検出結果）の保存期間とログ管理ポリシーを設計する際に考慮すべきポイントについて詳しく解説していきます。

## 2. GuardDutyの概要

### 2-1. GuardDutyとは

Amazon GuardDutyは、AWS環境のモニタリングを強化するための構築済みサービスであり、機械学習を活用して脅威を検出します。これにより、AWSリソースに対する不正アクセスやセキュリティインシデントを迅速に発見できます。

### 2-2. 提供される機能

GuardDutyは、以下のような主要機能を提供します。

- **リアルタイム分析**：AWS環境における不審な活動をリアルタイムで分析します。
- **Findings（検出結果）生成**：異常動作を見つけた場合に、具体的なFindingsを作成します。
- **統合レポーティング**：複数のAWSリージョンやアカウントをまたがって集計したデータを提供します。

## 3. GuardDuty Findingsの保存期間

### 3-1. デフォルトの保存期間

GuardDuty Findingsのデフォルトの保存期間は90日です。Amazonは、異常活動の疑いのあるデータを90日間保持し、その後、自動的に削除します。この期間内にデータを確認し、適切な対応を取ることが求められます。

### 3-2. 保存期間のカスタマイズ

AWSでは、デフォルトの保存期間を超えてFindingsを保持したい場合、AWS LambdaやAWS S3といったAWSサービスを利用してデータをエクスポートし、カスタマイズして保存期間を延長することが可能です。

## 4. ログ管理ポリシーの設計

### 4-1. 継続的なモニタリングの必要性

継続的なモニタリングは、GuardDuty能力を最大限に引き出すために重要です。監視の強化により、迅速な脅威対応が可能になります。異常を検出した際には自動的に通知を送る仕組みを作ることがおすすめです。

### 4-2. 保存場所とアクセス権限

FindingsはAWS S3を利用し、安全に保管することが推奨されます。保存先へのアクセス権限は最低限に設定し、不必要なユーザーにはアクセスを付与しないようにすることでセキュリティを維持します。

### 4-3. データの暗号化とセキュリティ

- **データ暗号化**: 保存中と転送中のデータは、AES-256などの強力な暗号化方式を使用して保護します。
- **IAMポリシーの活用**: AWS IAMポリシーを使用し、正当なユーザーのみにデータアクセスを許可します。

### 4-4. 自動化されたアーカイブ戦略

AWS Lambdaを利用して、古いFindingsを自動でアーカイブするようなスクリプトを作成し、効率的なデータ管理を行うことが効果的です。

## 5. 保管と削除のベストプラクティス

### 5-1. 保管場所の選定

データはAWS S3バケットに定期的に移動し、アーカイブされるように管理します。S3のクロスリージョンレプリケーションを利用することで、データの耐障害性を向上させることも可能です。

### 5-2. データ削除のポリシー

データ削除は、会社のコンプライアンス基準に従い、定期的に実施します。不必要なデータが存在し続けないように、期限を設けて削除を自動化することを推奨します。

## 6. まとめ

GuardDuty Findingsの保存期間とログ管理ポリシーを適切に設計することで、セキュリティ監視を強化し、リスクを最小限に抑えることができます。リアルタイムのモニタリング、セキュアな保存場所、暗号化、そして自動化されたアーカイブが重要な要素となります。これらを効果的に活用することで、AWS環境のセキュリティを向上させましょう。 [cv:issue_marketplace_engineer]

# GuardDuty Findingsの保存期間とログ管理ポリシーの設計

## 目次

1. はじめに
2. GuardDutyの概要
   - 2-1. GuardDutyとは
   - 2-2. 提供される機能
3. GuardDuty Findingsの保存期間
   - 3-1. デフォルトの保存期間
   - 3-2. 保存期間のカスタマイズ
4. ログ管理ポリシーの設計
   - 4-1. 継続的なモニタリングの必要性
   - 4-2. 保存場所とアクセス権限
   - 4-3. データの暗号化とセキュリティ
   - 4-4. 自動化されたアーカイブ戦略
5. 保管と削除のベストプラクティス
   - 5-1. 保管場所の選定
   - 5-2. データ削除のポリシー
6. まとめ

## 1. はじめに

Amazon GuardDutyは、AWSのセキュリティサービスであり、異常な活動を検出し、AWSアカウントのセキュリティを強化することに役立ちます。本記事では、GuardDutyの重要な機能であるFindings（検出結果）の保存期間とログ管理ポリシーを設計する際に考慮すべきポイントについて詳しく解説していきます。

## 2. GuardDutyの概要

### 2-1. GuardDutyとは

Amazon GuardDutyは、AWS環境のモニタリングを強化するための構築済みサービスであり、機械学習を活用して脅威を検出します。これにより、AWSリソースに対する不正アクセスやセキュリティインシデントを迅速に発見できます。

### 2-2. 提供される機能

GuardDutyは、以下のような主要機能を提供します。

- **リアルタイム分析**：AWS環境における不審な活動をリアルタイムで分析します。
- **Findings（検出結果）生成**：異常動作を見つけた場合に、具体的なFindingsを作成します。
- **統合レポーティング**：複数のAWSリージョンやアカウントをまたがって集計したデータを提供します。

## 3. GuardDuty Findingsの保存期間

### 3-1. デフォルトの保存期間

GuardDuty Findingsのデフォルトの保存期間は90日です。Amazonは、異常活動の疑いのあるデータを90日間保持し、その後、自動的に削除します。この期間内にデータを確認し、適切な対応を取ることが求められます。

### 3-2. 保存期間のカスタマイズ

AWSでは、デフォルトの保存期間を超えてFindingsを保持したい場合、AWS LambdaやAWS S3といったAWSサービスを利用してデータをエクスポートし、カスタマイズして保存期間を延長することが可能です。

## 4. ログ管理ポリシーの設計

### 4-1. 継続的なモニタリングの必要性

継続的なモニタリングは、GuardDuty能力を最大限に引き出すために重要です。監視の強化により、迅速な脅威対応が可能になります。異常を検出した際には自動的に通知を送る仕組みを作ることがおすすめです。

### 4-2. 保存場所とアクセス権限

FindingsはAWS S3を利用し、安全に保管することが推奨されます。保存先へのアクセス権限は最低限に設定し、不必要なユーザーにはアクセスを付与しないようにすることでセキュリティを維持します。

### 4-3. データの暗号化とセキュリティ

- **データ暗号化**: 保存中と転送中のデータは、AES-256などの強力な暗号化方式を使用して保護します。
- **IAMポリシーの活用**: AWS IAMポリシーを使用し、正当なユーザーのみにデータアクセスを許可します。

### 4-4. 自動化されたアーカイブ戦略

AWS Lambdaを利用して、古いFindingsを自動でアーカイブするようなスクリプトを作成し、効率的なデータ管理を行うことが効果的です。

## 5. 保管と削除のベストプラクティス

### 5-1. 保管場所の選定

データはAWS S3バケットに定期的に移動し、アーカイブされるように管理します。S3のクロスリージョンレプリケーションを利用することで、データの耐障害性を向上させることも可能です。

### 5-2. データ削除のポリシー

データ削除は、会社のコンプライアンス基準に従い、定期的に実施します。不必要なデータが存在し続けないように、期限を設けて削除を自動化することを推奨します。

## 6. まとめ

GuardDuty Findingsの保存期間とログ管理ポリシーを適切に設計することで、セキュリティ監視を強化し、リスクを最小限に抑えることができます。リアルタイムのモニタリング、セキュアな保存場所、暗号化、そして自動化されたアーカイブが重要な要素となります。これらを効果的に活用することで、AWS環境のセキュリティを向上させましょう。 

GuardDuty Findingsの保存期間とログ管理ポリシーの設計

目次

ログ管理ポリシーの設計

続きを読むには単価診断を受けてください（30秒）