c2.12 OS を自分で管理する箇所にアンチマルウェア／EDR を導入する
アンチマルウェアを誰が実行するかは責任共有モデルで決まります。マネージド／サーバーレスサービス（RDS、S3）は AWS が担います。EC2 のようなインフラストラクチャサービスでは、OS ハードニング・パッチ適用・エンドポイント保護はお客様の責任です。該当するすべてのインスタンスにアンチマルウェア／EDR エージェントを導入してください。
実装ガイダンス
誰が責任を負うか
責任共有モデルのもとでは:
- マネージド／サーバーレスサービス（Amazon RDS や Amazon S3 など）は OS へのアクセスがないため、基盤となる保護は AWS が管理・更新・監視します。
- インフラストラクチャサービス（Amazon EC2 など）では、OS ハードニング、OS とアプリのパッチ適用、アンチマルウェア／EDR（エンドポイント検知・対応）／ランタイム保護の実行はお客様の責任です。
管理するすべてのインスタンスを保護する
ランサムウェア、トロイの木馬、ワームを検知・阻止するため、各インスタンスにアンチマルウェア／EDR／ランタイム保護のソリューションを導入します。CrowdStrike や Trend Micro などのパートナーソリューションは AWS Marketplace で利用できます。コンテナやインスタンスのワークロードには GuardDuty Runtime Monitoring がランタイムの脅威検知を追加し、エンドポイント保護を補完します（置き換えではありません）。
ユーザーのエンドポイントも忘れずに
AWS 利用者のエンドポイント、特に管理者のものも保護してください。侵害された管理者のノート PC は環境への直接の侵入経路になります。
How to validate
- 管理しているインスタンスでアンチマルウェア／EDR／ランタイム保護を実行していますか？
- インスタンスの何％がカバーされていますか？
- Windows だけでなく、使用中のすべての OS がカバーされていますか？
- ユーザーのエンドポイント（特に管理者）も保護されていますか？
Threats addressed
- マルウェアはインスタンスを遠隔操作したり、データを暗号化（ランサムウェア）したり、インフラ全体へのさらなる攻撃の踏み台に使ったりできます。
AWS サービス
Amazon EC2