MOCK DATA — このレポートは公開用に作成したサンプルです。モックデータから生成しており、実環境の情報・AWS実機の取得結果ではありません

AWS OpsMate Pro 日次運用レポート

対象日: 2026-07-18 / 対象環境: example-environment / 実行モード: mock(security-alert) / メール送信: dry-run(送信しない)

全体ステータス: 警戒(HIGH)

サマリー

重要項目の件数: HIGH: 1 / MEDIUM: 1

最初に確認すべき項目

  1. 【HIGH】EC2インスタンスが既知の暗号通貨マイニング関連ドメインへ問い合わせています(ap-northeast-1)
  2. 【MEDIUM】ルートユーザーの認証情報が使用されました(ap-northeast-1)

コスト状況

前日コスト1.36 USD
当月累計23.40 USD
直近7日平均(日次)1.31 USD
前日と直近平均の差+3.9%

サービス別コスト上位(前日)

サービス前日直近平均
Amazon Simple Storage Service0.44 USD0.43 USD
Amazon CloudWatch0.30 USD0.30 USD
Amazon GuardDuty0.25 USD0.24 USD

コストは平常範囲です。

次に確認すべき項目: 特になし(平常範囲)

CloudWatchアラーム

対象リージョンにALARM / INSUFFICIENT_DATA状態のアラームはありません(対象なし)。

セキュリティFinding

HIGH EC2インスタンスが既知の暗号通貨マイニング関連ドメインへ問い合わせています

CryptoCurrency:EC2/BitcoinTool.B!DNS 相当の検出です。対象インスタンスがマイニングプールのドメイン名を解決しようとしました。

リージョン: ap-northeast-1 / 観測時刻: 2026-07-18T05:51:42+09:00 / リソース種別: Instance

推奨アクション: 対象インスタンスを特定し、意図した通信でなければセキュリティグループで通信を遮断した上で、インスタンスの侵害調査(起動元AMI・実行プロセス・認証情報のローテーション)を行ってください。

MEDIUM ルートユーザーの認証情報が使用されました

Policy:IAMUser/RootCredentialUsage 相当の検出です。ルートユーザーによるAPI呼び出しが記録されました。

リージョン: ap-northeast-1 / 観測時刻: 2026-07-17T14:51:42+09:00 / リソース種別: AccessKey

推奨アクション: ルートユーザーの利用が自分の操作によるものか確認してください。心当たりがない場合はパスワード変更とMFA設定状況の確認を最優先で行ってください。

データ取得に失敗した項目

なし(全情報源の取得に成功しました)。

未設定のサービス

なし。

推奨する次の確認

AWS OpsMate Pro(読み取り専用モード)が生成しました。生成日時: 2026-07-18T10:51:42+09:00 / 取得元サービス: Cost Explorer, CloudWatch, GuardDuty