fu3ak1 https://blog.hatena.ne.jp/fu3ak1/ NRIネットコムBlog https://tech.nri-net.com/ クラウド AWS GuardDuty こんにちは、上野です。 みなさんAmazon GuardDutyで不正検知してますか？ONにするだけで使用できるGuardDuty、便利ですよね。 ただ、ONにするだけでは利用者にイベントが通知されるわけではないので、いち早く気づいて状況確認および対策できるよう、通知設定まで行うのが通常多いかと思います。 通知設定まで行い、検知後の状況確認、対策フローも決めて、AWSアカウントのリスクを減らす活動ができてこそGuardDutyの本領発揮というところですね。 通知設定 Amazon EventBridgeを使用するのが鉄板でしょう。通知先は、情報が見やすいAWS Chatbot（Slack）を使… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ftech.nri-net.com%2Fentry%2Fguardduty_notification_cli_test" title="GuardDutyの検知テストにCLIとサンプルイベントを使用する - NRIネットコムBlog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/f/fu3ak1/20211112/20211112230445.png Hatena Blog https://hatena.blog 2021-11-18 09:00:00 rich https://tech.nri-net.com/entry/guardduty_notification_cli_test 1.0 100%