AWSが Amazon GuardDuty マルウェア保護機能を AWS GovCloud (US) リージョンで EC2 向けに提供開始
ID 1986
GUID afe6a2988cebb6928d31a7fd76469c40d41edbe0
発表日(JST)
要約生成日時(JST)
タイトル AWSが Amazon GuardDuty マルウェア保護機能を AWS GovCloud (US) リージョンで EC2 向けに提供開始
詳細リンク https://aws.amazon.com/about-aws/whats-new/2025/05/amazon-guardduty-malware-protection-ec2-aws-govcloud-us-regions
カテゴリ
  • amazon-guardduty
  • aws-govcloud-us
  • security-identity-and-compliance
要点
  • AWS GovCloud (US) リージョンで Amazon GuardDuty マルウェア保護機能が EC2 向けに利用可能になりました。
  • この機能は EC2 インスタンスや EC2 上のコンテナワークロードに接続された EBS ボリュームをスキャンします。
  • 追加のセキュリティソフトウェアは不要で、実行中のワークロードへの性能影響もありません。
  • GuardDuty 開始スキャンとオンデマンドスキャンの2つのスキャン方法をサポートしています。
  • 新規ユーザーは AWS 無料利用枠で 30 日間無料で試すことができます。
アップデート内容要約

AWSが、AWS GovCloud (US) リージョンにおいて、Amazon GuardDuty のマルウェア保護機能を Amazon EC2 向けに提供開始しました。この機能により、EC2 インスタンスや EC2 上で実行されるコンテナワークロードに接続された Amazon EBS ボリュームのマルウェアスキャンが可能になります。
アップデート内容全文

本日、Amazon Web Services (AWS) は、AWS GovCloud (US) リージョンで Amazon GuardDuty マルウェア保護機能を Amazon EC2 向けに提供開始したことを発表しました。
この機能により、GuardDuty ユーザーは Amazon Elastic Block Store (Amazon EBS) ボリュームをスキャンして、Amazon Elastic Compute Cloud (Amazon EC2) インスタンスやEC2上で実行されるコンテナワークロードにおけるマルウェアの潜在的な存在を検出できるようになります。
GuardDuty のマルウェアスキャンは、追加のセキュリティソフトウェアを導入する必要がなく、実行中のワークロードにパフォーマンスの影響を与えないよう設計されています。
潜在的なマルウェアが特定された場合、GuardDutyはリソースと検出された脅威に関する情報を含む実用的なセキュリティ調査結果を生成します。
EC2向けマルウェア保護は2つのスキャン方法をサポートしています：1) GuardDutyが開始するスキャン - インスタンス上でマルウェアを示す不審な動作を検出した際に自動的にマルウェアスキャンを開始します。
2) オンデマンドスキャン - Amazon EC2インスタンスのAmazon リソースネーム（ARN）を提供することでスキャンを開始できます。
多くの業界や地域にわたる数万の顧客がGuardDutyを使用しています。
GuardDutyは、暗号通貨マイニング、通常とは異なる場所からのAmazon Simple Storage Service (Amazon S3) に保存されたデータへのアクセス、Amazon Elastic Kubernetes Service (Amazon EKS) クラスターへの不正アクセスなど、異常または不正な活動を特定できます。
GuardDutyを初めて利用する場合、AWS無料利用枠で30日間無料で試すことができます。
詳細情報の入手と開始方法については、以下をご参照ください：新機能についてのドキュメントを参照してください。
Amazon GuardDuty SNSトピックで新機能や脅威検出に関する更新情報を入手してください。

関連サービス
  • Amazon EBS
  • Amazon EC2
  • Amazon GuardDuty
関連サービスの説明
  • Amazon EBS (Elastic Block Store) は、EC2 インスタンスで使用するための永続的なブロックストレージボリュームを提供するストレージサービスです。各 EBS ボリュームは、インスタンスの稼働中に自動的に複製され、高い可用性と耐久性を提供します。
  • Amazon EC2 (Elastic Compute Cloud) は、クラウド上でスケーラブルなコンピューティングキャパシティを提供する Web サービスです。開発者がより簡単にクラウドコンピューティングを行えるよう設計されており、ハードウェアに先行投資する必要なく、必要な分だけ仮想サーバーを利用できます。
  • Amazon GuardDuty は、AWS アカウントとワークロードを継続的に監視し、悪意のある活動や不正な動作を検出する脅威検出サービスです。機械学習、異常検出、統合脅威インテリジェンスを使用して、アカウントの危殆化、インスタンスの侵害、悪意のある再コネイサンスなどの脅威を識別します。
関連URL