swx-takumi-yamamoto https://blog.hatena.ne.jp/swx-takumi-yamamoto/ サーバーワークスエンジニアブログ https://blog.serverworks.co.jp/ Amazon GuardDuty セキュリティ Security Hubになりたい山本拓海です。 GuardDutyの抑制ルールを作ります。 GuardDutyの抑制ルールを作る理由 抑制された検出結果はどうなるか 手順 手順0. サンプル脅威を検出する 手順1. 検出結果の画面でフィルターを作成する 手順2. フィルターを作成し「抑制ルールを作成」をクリックする 手順3. 抑制ルールの設定 番外 抑制ルールの削除 おわりに GuardDutyの抑制ルールを作る理由 以下のようなケースで検出の抑制が有効です。 GuardDutyの脅威の検出を基本的に通知はしたいが、環境都合でどうしても検出される脅威の通知（誤検知含む）を止めたい リスクを受… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fblog.serverworks.co.jp%2Fsuppression-rules-in-guardduty" title="GuardDutyの抑制ルールを作る - サーバーワークスエンジニアブログ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/s/swx-takumi-yamamoto/20250226/20250226130101.png Hatena Blog https://hatena.blog 2025-02-26 13:04:35 rich https://blog.serverworks.co.jp/suppression-rules-in-guardduty 1.0 100%