День 2. Автоматизация AWS GuardDuty | Автоматическая изоляция скомпрометированных экземпляров EC2... скачать в хорошем качестве

День 2. Автоматизация AWS GuardDuty | Автоматическая изоляция скомпрометированных экземпляров EC2...

В этом видео я демонстрирую реальный пример автоматизации безопасности AWS, где скомпрометированный экземпляр EC2 автоматически помещается в карантин в тот момент, когда Amazon GuardDuty обнаруживает подозрительную активность. Этот проект разработан так же, как и в производственных средах — минимальные права доступа, событийная архитектура и полное отсутствие ручного вмешательства. Этап 1 – Настройка среды и безопасности Включение Amazon GuardDuty Создание VPC и необходимой сети Создание группы безопасности карантина (без правил входящего/исходящего трафика) Создание минимальной роли IAM с использованием AmazonSSMManagedInstanceCore Запуск экземпляра EC2 и присоединение роли (⚠️ Группа безопасности карантина изначально НЕ прикрепляется) 🔹 Этап 2 – Автоматизация и обнаружение Создание роли IAM для Lambda с необходимыми разрешениями Создание функции Lambda для присоединения группы безопасности карантина Настройка Amazon EventBridge для обнаружения уязвимостей GuardDuty Добавление триггеров для автоматического вызова Lambda Сгенерирование обнаружения GuardDuty для проверки процесса 🚨 Что происходит автоматически? GuardDuty обнаруживает вредоносную активность EventBridge запускает Lambda Lambda заменяет группу безопасности EC2 Экземпляр полностью изолирован (помещен в карантин) от сети Почему этот проект важен Реальная автоматизация реагирования на инциденты AWS Используется в командах SOC, облачной безопасности и DevOps Проект по обеспечению безопасности в производственной среде, готовый к собеседованию Охватывает GuardDuty, Lambda, EventBridge, IAM, EC2 Идеально подходит для портфелей DevOps и облачной безопасности Если вы серьезно относитесь к безопасности AWS, автоматизации DevOps или реагированию на инциденты в реальном времени, этот проект — обязательный. 👉 Ставьте лайки, делитесь и подписывайтесь, чтобы увидеть больше реальных проектов AWS. GitHub: https://github.com/saikiranpi/masteri... Docker: https://hub.docker.com/u/kiran2361993 LinkedIn: /saikiranpinapathruni Medium: /pinapathrunisaikiran Купите мне кофе: https://buymeacoffee.com/saikiranpi Запишитесь на индивидуальную консультацию: https://topmate.io/pinapathruni_saikiran #aws #guardduty #devops #cloudsecurity #awssecurity #lambda #EventBridge #ec2 #incidentresponse #devsecops