匠朗(13)73この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。こんにちは、岩城です。私は現地参加ではありませんが、社内チャットの盛り上がりを見て来年は現地参加してみたいと思いました。時差があるのにいつの時間にもチャットしているので、皆さんちゃんと寝ているのか心配です。はじめに臼田さんが参加されたセッションのレポートが以下にまとめられています。Acquireについて、セットアップから動作確認までをまとめてみたいと思います。Manager(以下、SSM)を使用して、分析する情報を取得するPythonモジュールです。2018/11/29時点でプレスリリース版となっています。機能は大きく4つあります。SSMを使用して、LinuxインスタンスからS3バケットにメモリを取得します。Compromise)のインスタンスを調べ、JSON形式で出力し保存します。Dockerを使用してマシン上のメモリサンプルを解析する。--helpのコマンド結果です。exit.やってみた公式サイトよりは、github上のREADMEをおすすめします。https://github.com/mozilla/ssm-acquire書いてあることは同じなのですが、手順内で出てくるcloudformationのテンプレートやconfigがどこに格納されているのか分かりやすいです。Linux2)を利用しますが、起動時はPython2系が利用可能です。このため、Python3系の環境構築が必要になりますが、本ブログでは扱いません。Aquireは、SSMでランコマンドできることが前提のツールです。IAMユーザやインスタンスにはSSMに必須となるロールを割り当てる必要がありますが、本ブログでは扱いません。AWSドキュメントを参照してください。やってきます!CloudFormationテンプレートを使用してResPonderロールを作成するこちらからテンプレートを入手してスタックを作成します。以下のようにIAMロールにSSMAcquireResponderRoleが作成され、ツール実行時に取得した情報を格納するS3バケットが作成されます。後続の手順でロールのARNとバケット名が必要なので控えておいてください。ツールを実行するユーザのホームディレクトリに設定ファイルを配置するこちらからsettings.iniを入手して、.threatresponse.iniというファイル名に変更します。ツールを実行するユーザのホームディレクトリに配置します。.threatresponse.iniファイル内には3つの必須パラメータを記載します。[ssm_acquire]mfa_serial_number=arn:aws:iam::xxxxxxxxxxxx:mfa/ssm-acquire-testasset_bucket=ssm-acquire-assetbucket-1k5d55ysc5ou4ssm_acquire_role_arn=arn:aws:iam::xxxxxxxxxxxx:role/SSMAcquireResponderRoleツールを実行する環境ではMFAデバイスの割り当てが必須です。MFAデバイスのARNを記載します。私の場合は、ssm-acquire-testユーザです。Acquireをインストールするインストールはこれだけです。ssm_acquire/usr/local/bin/ssm_acquire動作確認お待たせいたしました。READMEで紹介されているコマンドのうち、以下を実行します。--acquire実際に実行したコマンド結果がこちらです。インスタンスIDとリージョンの指定は変えてあります。successfully.実行すると.threatresponse.iniで記載したS3バケットに取得した情報がアップロードされます。ConfigurationやSystem.mapやaff4ファイルが取得されました。IRのやってみたブログを書いていたので、ほんの少しだけフォレンジックツールに馴染みがあり、早速触ってみました。このブログが誰かの役に立てれば幸いです。134,364元道民です。息子に尊敬してもらえるエンジニアになりたいです。リモート】クラスメソッドの会社説明会を開催しますクラスメソッドでは、AWS・AI・ビッグデータ・モバイルなどの技術職や営業のメンバーとして一緒にお仕事をする仲間を大募集しています。〜ITエンジニアのお仕事とホンネ〜1月30日に新卒向けの会社説明会〜ITエンジニアのお仕事とホンネ〜を開催します。濱田孝治80EKS初心者の方向けに、EKS周辺のAWSリソースがどのように関連して動作しているのかをステップバイステップでEKSCTLが担っている役割を中心に説明しました。菊池修治45こんにちは、菊池です。VPNの冗長化について、最近何度か続けて社内で質問を受けましたのでまとめようと思います。大前諒祐26MediaLiveでの配信終了時に自動でアーカイブファイルをMediaConvertで変換する仕組みを作ってみました。武田隆志1179このエントリは、2018年、2019年に公開したAWS全サービスまとめの2020年版です。これまではいくつかに分割して公開していましたが、1エントリにまとめてほしいという要望をもらっていたため、今年は1エントリに集約してみました。クラスメソッドの関連会社であるアノテーション株式会社の研修として依頼を受け、チームと心理的安全性、それに礼節というテーマで話をしてきました。CAFEのサービスが「LINEアプリ」として利用できるようになりました。これまではLINEのトークから利用する形でしたが、LINEサービス内から利用できるようになりました。これまでより便利に、シームレスにご利用いただけます。Cafe328件のシェア(そこそこ話題の記事)インフラ未経験の私が内定から入社までに読んだ技術書11冊ブログ記事2020年01月16日Yui328インフラ未経験で入社した私がインフラを勉強するために読んだ技術書11冊を感想とともにまとめました。濱田孝治272「ふわわぁ、眠いな。クラスメソッド株式会社が運営するAWS・iOS・HTML5に関する技術情報サイトです。