AWS - Kinesis Data Firehose Enum
Kinesis Data Firehose
Amazon Kinesis Data Firehoseは、完全に管理されたサービスで、リアルタイムのストリーミングデータの配信を容易にします。Amazon Simple Storage Service (Amazon S3)、Amazon Redshift、Amazon OpenSearch Service、Splunk、およびカスタムHTTPエンドポイントなど、さまざまな宛先をサポートしています。
このサービスは、データプロデューサーがKinesis Data Firehoseにデータを直接転送するように構成できるため、アプリケーションの作成やリソースの管理が不要になります。このサービスは、指定された宛先へのデータの自動配信を担当しています。さらに、Kinesis Data Firehoseは、データの配信前にデータを変換するオプションを提供し、柔軟性とさまざまなユースケースへの適用性を向上させています。
列挙
ポストエクスプロイテーション / 防御回避
firehoseがログや防御インサイトを送信するために使用されている場合、これらの機能を使用すると、攻撃者はそれが正常に機能しないように防ぐことができます。
firehose:DeleteDeliveryStream
firehose:UpdateDestination
firehose:PutRecord | firehose:PutRecordBatch
参考
Last updated