ユースカジノ 退会
投稿日: 2024/12/19
はじめに
こんにちは。カジノゲームの近藤です。
Amazonユースカジノ 退会バケットにアップロードされるファイルのマルウェア対策はされていますか？
本記事では、AWS re:Inforce 2024のKeynote内でGuardDutyの新機能として発表された「Malware Protection for Amazon ユースカジノ 退会」でAmazon ユースカジノ 退会バケットをマルウェアから保護する方法についてご紹介します。
Amazon GuardDuty Malware Protection for Amazon ユースカジノ 退会とは
従来Amazon ユースカジノ 退会上のマルウェア検知にはTrend Micro社の「Cloud One - File Storage Security（C1FSS）」やCSS社の「Antivirus for Amazon ユースカジノ 退会」といったサードパーティ製品を使用する必要がありましたが、今回の「Malware Protection for Amazon ユースカジノ 退会」を利用することによりサードパーティ製品を使用せず、GuardDutyで同様のマルウェア検知を行えるようになりました！
利用コスト
「Malware Protection for Amazon ユースカジノ 退会」の利用コストをTrend Micro社の「C1FSS」と比較しながら紹介いたします。
Amazon GuardDuty Malware Protection for Amazon ユースカジノ 退会
主に検査したオブジェクトサイズとオブジェクトの数に対してコストがかかります。
| 課金単位 | 料金 |
|---|---|
| オブジェクトサイズ | $ 0.79/GB |
| オブジェクト数 | $ 0.282/1k objects |
※上記表のコストの他オブジェクトに対する検査結果のタグ付けにも別途少額のコストが発生します。
Cloud One - File Storage Security（C1FSS）
主にC1FSSは１時間当たりのスキャン数に応じてコストがかかります。
| スキャン数（１時間当たり） | 料金（１時間当たり） |
|---|---|
| 1-20ファイル | $ 0.00/ｈ |
| 21-200ファイル | $ 0.40/ｈ |
| 201-400ファイル | $ 0.60/ｈ |
| 401ファイル以上 | $ 1.10/ｈ |
個人的見解ですが、オブジェクト数は少ないが、オブジェクトサイズが非常に大きい場合は、C1FSSの方がコスト的にも良いと思います。また、C1FSSはサーバレスかつユースカジノ 退会アップロード時のみ動作します。
Malware Protection for ユースカジノ 退会利用手順
-
1. GuardDutyの画面から「ユースカジノ 退会のMalwareProtection」を選択し、[今すぐ始める]を押します。
※既にGuardDutyを有効化している場合はこの画面は表示されません。
-
2. GuardDutyの左カラム内の「保護プラン」の中に「ユースカジノ 退会のMalwareProtection」を選択し、「有効にする」を選択します。
-
3. 検査を行いたいユースカジノ 退会バケットを「ユースカジノ 退会を参照」から選択します。
-
4. 今回は検証用に「guardduty-malware-test」というバケットを作成し、選択します。
※バケットとGuardDutyのリージョンが異なると表示されません
-
5. 「スキャンされたオブジェクトにタグを付ける」では、基本的にタグを付けるを選択します。
※後ほど記述していますが、スキャン結果がタグに登録されます
-
6. ユースカジノ 退会 MlwareProtection で利用するIAMロールを選択します。
ここでは、ユースカジノ 退会内のデータをスキャンする必要がある為GuardDuty用のロールとは別のロールを基本的に作成する必要があります。
また、「アクセス許可を表示」を選択すると選択済みのユースカジノ 退会バケット用のパラメータが表示されるのでコピーを行います。
-
7. IAMユースカジノ 退会を作成します。ここでは「カスタム信頼ポリシー」を選択し、上記でコピーを行った信頼ポリシーをコピー＆ペーストします。
-
8. ポリシーはここではアタッチせず、ロール名をどのユースカジノ 退会バケット用か分かりやすい名前で作成します。
-
9. ユースカジノ 退会作成完了後、「インラインポリシーを作成」を選択し、許可ポリシーを作成します。
-
10. ここでも上記でコピーを行った許可ポリシーをコピペします。
注意点として、ユースカジノ 退会バケットでKMSKeyを使用している場合はIDを置き換え、SSE-ユースカジノ 退会を使用している場合は、画像の青い部分を削除し許可ポリシーを作成してください。
-
11. IAMユースカジノ 退会の設定が終わったら、先ほどの画面に戻りIAMユースカジノ 退会を選択し、「有効にする」からプランを作成します。
これでユースカジノ 退会の設定が完了です
プランを選択すると、CloudWatcのメトリクスも表示されていることを確認できます。
ユースカジノ 退会を試してみる
ここでは、設定したユースカジノ 退会がどのように表示されるのか、また検知を行ってくれるのか見ていきます。
今回は安全なファイルとしてテキストファイルの入ったZIPフォルダと、マルウェア検査で用いられるEICARを用いて検証します。
事前準備
ユースカジノ 退会を検証する為に、安全なデータと検出用疑似マルウェア（EICAR）を準備します。
安全なデータ
テキストファイルが入った「Test」という名前のZipファイルを作成します。
以下コマンドにてCloudShellで今回は作成し、ユースカジノ 退会へアップロードしています。
#テストフォルダの作成
$ mkdir test
$ cd test
#テストテキストファイルの作成
test$ vim test.txt
test$ cd ..
#テストフォルダのZIP化
$ zip -r test.zip test
#ユースカジノ 退会へアップロード
$aws ユースカジノ 退会 cp test.zip ユースカジノ 退会://~~/test.zip
検出用疑似マルウェア（EICAR）
EICARはセキュリティソフトの脅威検地を模擬する為に作成されたテスト用ファイルです。
以下コマンドにてCloudShellでダウンロード及び、ユースカジノ 退会へアップロードしています。
#EICARのダウンロード
$ wget https://secure.eicar.org/eicar_com.zip
#ユースカジノ 退会へアップロード
$aws ユースカジノ 退会 cp eicar_com.zip ユースカジノ 退会://~~/eicar_com.zip
※ユースカジノ 退会を行うと、CloudWatchのスキャンの数グラフに反映されていることが確認できます。
検出結果を確認する
保護プランを作成した段階で、テスト用のオブジェクトが作成され、ユースカジノ 退会されたタイミングで、「validation-object」フォルダが作成されています。
ユースカジノ 退会したファイルはこの「validation-object」フォルダ内に格納されます。
安全なデータの確認
保護プラン作成時にタグ付与を選択している為、マルウェア検出結果はオブジェクトのタグに付与されます。
安全なデータ「test.zip」の詳細画面からタグを確認します。
「GuardDutyMalwareScanStatus」が「NO_THREATS_FOUND」であるというタグが付与されています。
検査結果のタグには以下のステータスがあります。
| ステータス | 内容 |
|---|---|
| NO_THREATS_FOUND | 安全なファイル |
| THREATS_FOUND | マルウェアである可能性があるファイル |
| UNSUPPORTED | サイズの上限の問題で、スキャンが出来なかったファイル |
| ACCESS_DENIED | アクセス権限がなく、スキャン出来なかったファイル |
検出用疑似マルウェア（EICAR）の確認
安全なデータ同様に、詳細画面から確認します。
「GuardDutyMalwareScanStatus」が「THREATS_FOUND」であるというタグ付与され、検出がされていることを確認できます。
また、GuardDutyを有効化している場合は、検出結果画面に「Object:ユースカジノ 退会/MaliciousFile」という検出結果タイプで検出され、確認が可能です。
本機能の特徴と注意点
特徴
- GuardDutyは基本的に”AWS環境全体（リージョン単位）”で有効化しますが、「Malware Protection for Amazon ユースカジノ 退会」はGuardDutyのすべての機能を有効化することなく、単体で利用が可能です。
- GuardDutyは検出のみに対応したサービスですが、「Malware Protection for Amazon ユースカジノ 退会」ではユースカジノ 退会オブジェクトのタグベースのアクセスコントロール（TBAC）でブロックの実装が可能です。
注意点（2024/12時点）
- スキャン可能な最大オブジェクトサイズは５GB
- 有効化できるユースカジノ 退会バケット数は最大25バケット
まとめ
いかがでしょうか。
本記事では、「Malware Protection for Amazon ユースカジノ 退会」でユースカジノ 退会バケットにアップロードされたオブジェクトのマルウェアスキャンの設定方法及びその動作について見ていきました。
本機能ではマルウェアの可能性があるファイルの隔離や、付与される「GuardDutyMalwareScanStatus」タグを利用したタグベースのアクセスコントユースカジノ 退会でブロックを行うことが可能です。
アクセスコントユースカジノ 退会によるブロックについては以下のAWSの公式ドキュメントに記載されております。
今回紹介した機能の登場により、従来はサードパーティ製品を使用する必要がありましたがAWSのサービスだけでマルウェア対策を行うことが出来るようになりました。
是非本機能を活用し、Amazon ユースカジノ 退会のマルウェア対策を行ってみてはいかがでしょうか。
カジノゲームは、AWSのビジネス利活用に向けて、お客様のステージに合わせた幅広い構築・運用支援サービスを提供しています。
経験豊富なエンジニアが、ワンストップかつ柔軟にご支援します。
ぜひ、お気軽にお問い合わせください。
