Anomalous amount of Autoscaling Group events

Docs > Plateforme de sécurité Datadog > OOTB Rules > Anomalous amount of Autoscaling Group events

Cette page n'est pas encore disponible en français, sa traduction est en cours.
Si vous avez des questions ou des retours sur notre projet de traduction actuel, n'hésitez pas à nous contacter.

Goal

Detect when an attacker is attempting to hijack an EC2 AutoScaling Group.

Strategy

This rule lets you monitor AWS EC2 Autoscaling logs (@eventSource:autoscaling.amazonaws.com) to detect when an Autoscaling group receives an anomalous amount of API calls ({{@evt.name}}).

Triage and response

Confirm if the user {{@userIdentity.arn}} intended to make the {{@evt.name}} API calls.
If the user did not make the API calls:
- Rotate the credentials.
- Investigate if the same credentials made other unauthorized API calls.