MITRE ATT&CK の7つの戦術からみた AWS のセキュリティに関するイベント
- AWSのセキュリティイベントをMITRE ATT&CKの7つの戦術に沿って整理した
- GetCallerIdentity、ListUsers、CreateUser、StopLogging、InvokeModelなどの具体的なAPI呼び出しと、それぞれのTacticsに該当するイベントが記載されている
- StopLoggingやDeleteDetectorのアラート設定が攻撃の予兆として重要で、ログに残る最後のイベントとなる可能性がある
MITRE ATT&CK の7つの戦術からみた AWS のセキュリティに関するイベント
