Amazon GuardDutyによるIDS/IPS相当の監視サービス提供状況について – Accel-Mart Plus support

質問

⚠️ この事例は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

🕓 事例公開日 : 2024-10-29

【背景】

以前にAccel-Mart Plusのセキュリティ対策について問い合わせた際、「IDS/IPSによる不正な外部通信の検知・防止」については、サービス提供なしという回答をいただいていました。

Q1.

システム基盤でAWSを利用している関係上、Amazon GuardDutyによりIDS/IPS相当の監視は実現できているように思われますが、内部ではAmazon GuardDutyによりIDS/IPS相当の監視は実現できているものの、それを利用者にサービス提供まではしていないことから「サービス提供なし」という回答をいただいていたと考えてよろしいでしょうか？

回答

A1.

現在、Accel-Mart PlusではAmazon GuardDutyおよび振る舞い検知により、「IDS/IPSによる不正な外部通信の検知・防止」に対するサービスを提供しております。

以下のドキュメントで詳細をご確認いただけます：

・振る舞い検知

https://aws.accel-mart.com/service_manual/texts/04_quality/index.html#endpoint-detection-and-response

・Amazon GuardDuty

https://aws.accel-mart.com/service_manual/texts/04_quality/index.html#amazon-guardduty

前回のお問い合わせ時点では、これらの機能が導入されていなかったため「サービス提供なし」という回答をさせていただきました。

なお、Amazon GuardDutyおよび振る舞い検知については、導入の際に各種メンテナンスの対応内容としてメンテナンス周知メールに記載し、お客様に情報連携しております。

今後も同様の手段で新機能については情報提供してまいりますので、弊社からの周知メールをご確認いただきますようお願いいたします。