Early Warning Detectors Using AWS Access Keys as Honeytokens
この発想はなかった。
AWSのアクセスキーはハニートークンとして使える。
ハニートークンとは、普段使用しないものが使用されたことを検知して、意図しない利用を検知するトリックである。例えば、通常ならば使われないメールアドレスをパスワードとともに、自分しかアクセスできないストレージに格納しておく。その状態で、もしメールサーバーにログインされた場合は、自分しかアクセスできないはずのストレージに他人がアクセスして、マヌケにもメールアドレスとパスワードをストレージ上に保存しているのを発見して、利用を試みたということになる。つまり、侵入を検知できる。
AWSのアクセスキーは、ハニートークンに使うことができる。AWSに権限を持たないユーザーを追加して、そのユーザーでアクセスキーを発行する。アクセスキーの使用を検知してログをとったりアラートを飛ばしたりするために、AWSのCloudTrail/CloudWatchを設定する。あとはこのアクセスキーを自分しかアクセスできないはずの秘密の場所にばらまいておけばいい。たとえば、
- サーバーのストレージ、特に ツールが慣習的に使う~/.aws/credentialsなど
- 自分のローカルのコンピューターのストレージ
- アプリケーションとかsystemdの設定ファイルの中
- GitHubのプライベートレポジトリ
その後、アクセスキーが使われた場合、自分以外の誰かが自分以外には本来アクセスできないはずのストレージにアクセスしたということだ。
この方法の素晴らしいことには、AWSのインスタンスは立ち上げないため、金がかからないということだ。アクセスキーは無料でいくらでも発行できる。
This is a brilliant idea—using AWS access keys as honey tokens is an innovative way to detect and track unauthorized access attempts. Cybersecurity strategies like this are essential, especially with the increasing risk of data breaches in cloud environments. While it’s a bit outside my usual field (I’ve been exploring CDR Writing Help for engineering applications in Australia), it’s always fascinating to see how smart system design can improve security.
ReplyDeleteThanks for sharing this insightful post!