# GuardDutyを使って不審なAPI呼び出しを特定する方法

## 目次
1. はじめに
2. Amazon GuardDutyとは
3. GuardDutyのセットアップ方法
   - 3-1. GuardDutyの有効化
   - 3-2. AWSアカウントとGuardDutyの統合
4. 不審なAPI呼び出しの特定
   - 4-1. GuardDutyによる検出の仕組み
   - 4-2. 不審な呼び出しのログ分析
5. 設定のカスタマイズと最適化
6. セキュリティインシデントへの対応策
7. まとめ

## 1. はじめに
AWS環境でのセキュリティ監視は、クラウドリソースを守るために非常に重要です。Amazon GuardDutyは、AWSアカウント全体の活動を監視し、不審なAPI呼び出しを含む異常な動作を検出するための強力なツールです。

## 2. Amazon GuardDutyとは
Amazon GuardDutyはAWSが提供する脅威検出サービスで、機械学習、異常検知、統合されたThreat Intelligenceを利用してセキュリティリスクを特定します。GuardDutyは、AWS CloudTrail、VPC Flow Logs、およびDNSログを分析して、潜在的な不正行為を検出します。

## 3. GuardDutyのセットアップ方法

### 3-1. GuardDutyの有効化
GuardDutyを利用するためには、AWSマネジメントコンソールからサービスを有効化する必要があります。これにより、自動的にデータソースの分析が開始され、アカウントのセキュリティ状況を監視します。

### 3-2. AWSアカウントとGuardDutyの統合
GuardDutyは、組織全体での一元管理が可能です。複数のAWSアカウントを運用している場合、マスターアカウントを設定し、他のアカウントと統合することで、一元的にセキュリティ状況を監視できます。

## 4. 不審なAPI呼び出しの特定

### 4-1. GuardDutyによる検出の仕組み
GuardDutyは、異常検知アルゴリズムとThreat Intelligenceを活用して、不審なAPI呼び出しをリアルタイムで検出します。例えば、通常は利用しないリージョンからのAPIコールや、非標準ポートへの通信などを監視対象とします。

### 4-2. 不審な呼び出しのログ分析
GuardDutyで異常が検出されると、フェデレーション化された分析画面でその詳細を確認できます。これには、発生元IPアドレスや使用されたAPIの詳細情報が含まれます。これにより、不審な呼び出しの発生源を迅速に特定することができます。

## 5. 設定のカスタマイズと最適化
GuardDutyのデフォルト設定でも強力な検出能力がありますが、環境に特有の脅威を特定するために設定をカスタマイズすることが可能です。検出基準を調整し、アラートのしきい値を環境に適したレベルに設定することで、より効果的な監視を実現できます。

## 6. セキュリティインシデントへの対応策
GuardDutyが不審な活動を検出した後は、迅速に対応策を講じることが重要です。例えば、IAMポリシーの見直しや、ネットワークアクセス制御リストの更新、セッションの終了などの具体的な対策を実施することで、影響を最小限に抑えることができます。

## 7. まとめ
Amazon GuardDutyは、AWSアカウント全体のセキュリティ監視を効率的に行うための強力なツールです。不審なAPI呼び出しを監視し、脅威を特定することで、クラウド環境の安全性を高めることができます。定期的な監視と適切な設定の見直しを通じて、AWS環境のセキュリティを強化しましょう。 [cv:issue_marketplace_engineer]

# GuardDutyを使って不審なAPI呼び出しを特定する方法

## 目次
1. はじめに
2. Amazon GuardDutyとは
3. GuardDutyのセットアップ方法
   - 3-1. GuardDutyの有効化
   - 3-2. AWSアカウントとGuardDutyの統合
4. 不審なAPI呼び出しの特定
   - 4-1. GuardDutyによる検出の仕組み
   - 4-2. 不審な呼び出しのログ分析
5. 設定のカスタマイズと最適化
6. セキュリティインシデントへの対応策
7. まとめ

## 1. はじめに
AWS環境でのセキュリティ監視は、クラウドリソースを守るために非常に重要です。Amazon GuardDutyは、AWSアカウント全体の活動を監視し、不審なAPI呼び出しを含む異常な動作を検出するための強力なツールです。

## 2. Amazon GuardDutyとは
Amazon GuardDutyはAWSが提供する脅威検出サービスで、機械学習、異常検知、統合されたThreat Intelligenceを利用してセキュリティリスクを特定します。GuardDutyは、AWS CloudTrail、VPC Flow Logs、およびDNSログを分析して、潜在的な不正行為を検出します。

## 3. GuardDutyのセットアップ方法

### 3-1. GuardDutyの有効化
GuardDutyを利用するためには、AWSマネジメントコンソールからサービスを有効化する必要があります。これにより、自動的にデータソースの分析が開始され、アカウントのセキュリティ状況を監視します。

### 3-2. AWSアカウントとGuardDutyの統合
GuardDutyは、組織全体での一元管理が可能です。複数のAWSアカウントを運用している場合、マスターアカウントを設定し、他のアカウントと統合することで、一元的にセキュリティ状況を監視できます。

## 4. 不審なAPI呼び出しの特定

### 4-1. GuardDutyによる検出の仕組み
GuardDutyは、異常検知アルゴリズムとThreat Intelligenceを活用して、不審なAPI呼び出しをリアルタイムで検出します。例えば、通常は利用しないリージョンからのAPIコールや、非標準ポートへの通信などを監視対象とします。

### 4-2. 不審な呼び出しのログ分析
GuardDutyで異常が検出されると、フェデレーション化された分析画面でその詳細を確認できます。これには、発生元IPアドレスや使用されたAPIの詳細情報が含まれます。これにより、不審な呼び出しの発生源を迅速に特定することができます。

## 5. 設定のカスタマイズと最適化
GuardDutyのデフォルト設定でも強力な検出能力がありますが、環境に特有の脅威を特定するために設定をカスタマイズすることが可能です。検出基準を調整し、アラートのしきい値を環境に適したレベルに設定することで、より効果的な監視を実現できます。

## 6. セキュリティインシデントへの対応策
GuardDutyが不審な活動を検出した後は、迅速に対応策を講じることが重要です。例えば、IAMポリシーの見直しや、ネットワークアクセス制御リストの更新、セッションの終了などの具体的な対策を実施することで、影響を最小限に抑えることができます。

## 7. まとめ
Amazon GuardDutyは、AWSアカウント全体のセキュリティ監視を効率的に行うための強力なツールです。不審なAPI呼び出しを監視し、脅威を特定することで、クラウド環境の安全性を高めることができます。定期的な監視と適切な設定の見直しを通じて、AWS環境のセキュリティを強化しましょう。 

GuardDutyを使って不審なAPI呼び出しを特定する方法

目次

続きを読むには単価診断を受けてください（30秒）