パート1とパート2の2部構成。皆様。
架空の攻撃シナリオが妙に生々しくて参考になる。MFA未設定からのCloudShellピボットとかあるあるすぎる
パート2 https://aws.amazon.com/jp/blogs/news/incident-response-guide-for-aws-cloudtrail-investigations-part-2/
AWS CloudTrail を使ったインシデント調査・対応ガイド – パート 1 | Amazon Web Services
パート1とパート2の2部構成。皆様。
架空の攻撃シナリオが妙に生々しくて参考になる。MFA未設定からのCloudShellピボットとかあるあるすぎる
パート2 https://aws.amazon.com/jp/blogs/news/incident-response-guide-for-aws-cloudtrail-investigations-part-2/