BrightKiteのDevOpsチームは、パブリックサブネット内のEC2インスタンスをターゲットとするGuardDutyの検出結果「UnauthorizedAccess:EC2/SSHBruteForce」を受け取りました。現在、そのインスタンスは0.0.0.0/0からのTCP/22およびTCP/8080を許可していますが、管理者は企業オフィスからのSSHアクセスを維持する必要があります。最も効果的な即時修復策は何ですか？

このGuardDutyの検出結果は、EC2インスタンスへのSSHブルートフォース攻撃を示しています。最も効果的な即時修復策は、セキュリティグループのルールを厳格化することです。インスタンスのセキュリティグループを、企業ネットワークのCIDRブロックからのSSHアクセス（TCP/22）のみを許可するように制限することで、不正なアクセス試行を効果的にブロックできます。また、他の開いているポート（例：TCP/8080）から0.0.0.0/0のアクセスを削除することで、攻撃対象領域を最小限に抑えます。 AWS WAFはウェブアプリケーションの保護に特化しており、SSHブルートフォース攻撃には直接的な効果がありません。ネットワークACLの拒否ルールは単一のIPアドレスにしか対応せず、攻撃者がIPアドレスを変更する可能性があるため、根本的な解決にはなりません。VPCのインターネットゲートウェイを無効にすると、インスタンスへの正当なアクセスもすべて遮断され、業務に支障をきたします。