[新機能] EC2 インスタンス(Nitro)の通信内容をVPC側からミラーする VPC Traffic Mirroring が発表されました！ | DevelopersIO

Step 1: tcpdump インストール まずはミラー先（ ec2-target ）に、 tcpdump をインストールします。apt-get でさくっと入れてしまいましょう。 $ sudo apt-get update $ sudo apt-get install tcpdump Step 2: Traffic Mirror target 設定 VPC Traffic Mirror target を設定（作成）します。下記のドキュメントに従って、 ec2-target の ENI を Traffic Mirror target にします。 Create a Traffic Mirror Target - Traffic Mirror Targets - Amazon Virtual Private Cloud マネジメントコンソールの VPC コンソールを開きます。左ペインの一番下に

[mkusunok]

昨日発表されたトラフィックミラーリング、昨年のRe:inventで発表されたハイバネーションの対応も含めて、徐々にAWSでフォレンジックしやすい環境が整いつつあるけど、事故対応は事前に設計しておくに越したことはない