Amazon Athena を使ったセキュリティログ検索基盤の構築 - クックパッド開発者ブログ

こんにちは。技術部セキュリティグループの水谷（@m_mizutani ）です。最近はFGOで一番好きな話がアニメ化され、毎週感涙に咽びながら視聴しています。 TL;DR これまでセキュリティログ検索にGraylogを使っていたが、主に費用対効果の改善のため新しいセキュリティログ検索基盤を検討した 自分たちの要件を整理し、Amazon Athenaを利用した独自のセキュリティログ検索基盤を構築した まだ完全に移行はできていないが対象ログを1ヶ月間分（約7.5TB1）保持してもコストは1/10以下である3万円に収まる見込み はじめに セキュリティグループでは日頃、社内ネットワークやPC環境、クラウドサービスに関連するセキュリティアラートに対応するセキュリティ監視業務を継続しておこなっています。アラートに対応する時に頼りになるのはやはり様々なサービスやシステムのログで、そのアラートに関連したログ

[mztnex]

サーバーレスで驚安セキュリティログ検索基盤をバーンと作る話をしたためました

[miguchi]

“Graylog”

[efcl]

Cookpadのセキュリティログ検索基盤

[wyukawa]

一番の肝であろうindex作成のスケールアウトはLambdaに任せられるのか

[wata88]

glue使わないのか

[i43s]

AthenaのUI直接じゃなくシンプルなUI介して使うのいいですね

[konk303]

なぜglue使わないんだろう

[progrhyme]

Graylogから移行したんだ。価格と運用のつらみを解消。Elasticsearchつらかったか

[mitswku]

“こちらの記事”

[seikoudoku2000]

検知自体はどうやってるのかな？ってのを知りたい案件だった。

[ya--mada]

ヤッパリ来たかっていうヤツだ。