侵害された可能性のある Lambda 関数の修正 - Amazon GuardDuty

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

侵害された可能性のある Lambda 関数の修正

が GuardDuty を生成するとLambda Protection の検出結果タイプ、Lambda 関数が侵害される可能性があります。この検出結果 GuardDuty を生成する原因となったアクティビティが予期されていた場合は、 の使用を検討できます抑制ルール。侵害された Lambda 関数を修正するには、次の手順を実行することをお勧めします。

Lambda Protection の検出結果を修正するには

  1. 侵害されている可能性のある Lambda 関数バージョン を特定します。

    Lambda Protection の検出 GuardDuty 結果には、検出結果の詳細に記載されている Lambda 関数に関連付けられた名前、Amazon リソースネーム (ARN）、関数バージョン、リビジョン ID が表示されます。

  2. 疑わしい可能性のあるアクティビティのソースを特定します。

    1. 検出結果に含まれる Lambda 関数のバージョンに関連するコードを確認してください。

    2. インポートされたライブラリと、検出結果に関係する Lambda 関数バージョンのレイヤーを確認します。

    3. Amazon Inspector でスキャン AWS Lambda 関数を有効にしている場合は、検出結果に関連する Lambda 関数に関連付けられた Amazon Inspector の検出結果を確認します。

    4. AWS CloudTrail ログを確認して、関数の更新の原因となったプリンシパルを特定し、アクティビティが承認または予期されたことを確認します。

  3. 侵害された可能性のある Lambda 関数を修正します。

    1. 検出結果に関係する Lambda 関数の実行トリガーを無効にします。詳細については、「」を参照してくださいDeleteFunctionEventInvokeConfig。

    2. Lambda コードを確認し、ライブラリのインポートと Lambda 関数レイヤーを更新して、潜在的に疑わしいライブラリとレイヤーを削除します。

    3. 検出結果に関係した Lambda 関数に関連する Amazon Inspector の検出結果を軽減します。