洸樹(119)18この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。10で実装されたアプリケーションコントロール機能を試してみました。アプリケーションコントロールは、アプリケーションの変更を管理する機能です。ソフトウェアの許可ルールを作成しておくことで、ゼロデイのランサムソフトウェア等に対応出来ます。Agentをインストールします。Linuxを利用しました。インストールスクリプトを選択します。スクリプトが表示されるので、EC2にコピー&ペーストするなどして実行します。コンピュータエディタまたは、ポリシーエディタを開きます。設定を選択し、有効化します。アクションは、以下の2つから選択出来ます。今回は後者を選択しました。承認されていないソフトウェアを明示的に許可するまでブロック承認されていないソフトウェアを明示的にブロックするまで許可メンテナンスモードの有効化メンテナンスモードを有効化し、ソフトウェアの許可ルールに追加します。不要なソフトウェアがインストールされていない状態で有効化するよう留意します。期間は15分を選択しました。有効化すると、ステータスと期間が表示されます。動作テストhttpdのインストールと開始アプリケーションコントロールの動作を確認します。httpdをインストールし、開始します。start"アプリケーションコントロールイベント"が3件、発生しました。イベントを選択すると、詳細を確認出来ます。httpdを停止し、"ルールの変更"から、httpdをブロックします。serviceを実行すると、アプリケーションコントロールによりhttpdがブロックされました。~]$シェルスクリプトのブロックシェルスクリプトの実行をブロックできるか、確認します。"承認されていないソフトウェアを明示的に許可するまでブロック"に変更します。日付を表示するファイルを用意し、実行権を付与します。~/batch.shバッチを実行すると、アプリケーションコントロールによりブロックされました。~]$アプリケーションコントロールイベントでは、"承認されていないソフトウェアのブロック"と記録されました。10で実装されたアプリケーションコントロール機能を試してみました。メンテナンスモードを有効化することで、インストール済みのアプリケーションがソフトウェアの許可ルールに追加されます。許可ルールにないhttpdをインストール、起動するとイベントが記録されました。permitted"エラーが発生し、起動出来なくなる事を確認しました。許可ルールにないシェルスクリプトについてもブロック出来ました。アプリケーションコントロールは、パターンファイルがないゼロデイ攻撃にも対応出来る機能だと思います。〜ITエンジニアのお仕事とホンネ〜2月19日に新卒向けの会社説明会〜ITエンジニアのお仕事とホンネ〜を開催します。リモート】クラスメソッドの会社説明会を開催しますクラスメソッドでは、AWS・AI・ビッグデータ・モバイルなどの技術職や営業のメンバーとして一緒にお仕事をする仲間を大募集しています。#cmdevio新型コロナウイルスの感染拡大を受け、本イベントを延期させていただくことになりました(開催時期未定)。お申し込みいただいた皆様には大変申し訳ございませんが、何卒ご理解いただけますようよろしくお願いいたします。AWSについてライトに色んな情報交換をしましょう。カフェ店長のオカノです。使いたいときの注意点を書きました。EC2)環境において、不要な踏み台サーバをなくすことができる便利なアップデートです。環境をDockerで構築してみました。臼田佳祐295ワークフロー自動化OSSのn8nをAWS環境で建てて検証してみました。非常に期待できるサービスです。Fargateの勉強をしています。使ってみたい方は参考にしてください。洋介252SnowflakeがAWSの東京リージョン上で稼働するようになりました。データを日本に置けます。芳賀健231こんにちは!猫様の忠実なるしもべ、芳賀健です。Tokyoで開催されました。クラスメソッド株式会社が運営するAWS・iOS・HTML5に関する技術情報サイトです。