# GuardDutyとSNSでアラートを即通知する仕組みを構築する方法

## 目次
1. はじめに
2. 前提条件
3. Amazon GuardDutyの設定
    1. GuardDutyの有効化
    2. 検出結果（Findings）の概要
4. SNSトピックのセットアップ
    1. SNSトピックの作成
    2. SNSトピックのサブスクリプション
5. CloudWatch Eventsルールの作成
    1. ルールの設定
    2. SNSトピックへのターゲット設定
6. テストと確認
    1. テストケースのシナリオ
    2. アラート通知の確認
7. セキュリティとベストプラクティス
    1. アクセス制御
    2. 監査とログ
8. まとめ

## 1. はじめに
Amazon GuardDutyは、AWSにおけるセキュリティ脅威の検出サービスです。本記事では、GuardDutyで検出された脅威に対して、Amazon SNSを用いてリアルタイムで通知する仕組みを構築する手順を解説します。

## 2. 前提条件
- AWSアカウントを持っていること
- GuardDutyが使用可能なリージョンであること
- IAMユーザーに必要な権限があること（AmazonGuardDutyFullAccess、およびAmazonSNSFullAccess）

## 3. Amazon GuardDutyの設定
### 3.1 GuardDutyの有効化
GuardDutyを有効にするためには、マネジメントコンソールからGuardDutyにアクセスし、[有効化]ボタンをクリックします。GuardDutyは、AWSアカウント中のすべてのVPC Flow LogsやCloudTrail Eventsを自動的に分析します。

### 3.2 検出結果（Findings）の概要
GuardDutyは、異常なアクティビティを検出すると検出結果（Findings）を生成します。その種類には、EC2インスタンスの不正アクセスや異常な地理的出所からのAPIリクエストなどがあります。

## 4. SNSトピックのセットアップ
### 4.1 SNSトピックの作成
1. AWSマネジメントコンソールで[SNS]サービスにアクセスします。
2. [トピックを作成]をクリックし、プロトコル、および通知を受け取るエンドポイント（例えばメールアドレス）を指定します。

### 4.2 SNSトピックのサブスクリプション
SNSトピックを作成した後、通知を受け取るためのエンドポイントをサブスクライブします。メールを指定した場合、確認メールが送られるため、受信したメール内のリンクをクリックしてサブスクリプションを確認します。

## 5. CloudWatch Eventsルールの作成
### 5.1 ルールの設定
1. AWSマネジメントコンソールの[CloudWatch]に移動し、[Events] > [Rules]を選択します。
2. [ルールを作成]をクリックし、イベントソースとして[GuardDuty findings]を指定します。

### 5.2 SNSトピックへのターゲット設定
ルール作成ウィザードのターゲット設定ステップで、SNSトピックを指定します。

## 6. テストと確認
### 6.1 テストケースのシナリオ
実際にGuardDutyで検出対象となるアクションが発生した時に通知を確認します。安全な環境で一時的にトラフィックをシミュレーションするスクリプトを実行することでテストできます。

### 6.2 アラート通知の確認
設定が成功している場合、GuardDutyが脅威を検出した際にはSNSを通じてリアルタイムで通知が送信されます。メールで受信している場合は、指定したメールアドレスに通知が届きます。

## 7. セキュリティとベストプラクティス
### 7.1 アクセス制御
IAMポリシーでの過剰なアクセス権の制限は重要です。必要最小限の権限をユーザーに付与し、未認証ユーザーからのアクセスを防ぐ設定を行います。

### 7.2 監査とログ
通知が正常に行われているかを監査可能にするため、CloudWatch LogsやAWS Configでの監査ログの設定を推奨します。

## 8. まとめ
GuardDutyとSNSを連携させることで、AWS上のセキュリティ脅威に対する迅速な対応が可能になります。適切な設定とアクセス管理を実施し、安全なAWS運用を心掛けましょう。 [cv:issue_marketplace_engineer]

# GuardDutyとSNSでアラートを即通知する仕組みを構築する方法

## 目次
1. はじめに
2. 前提条件
3. Amazon GuardDutyの設定
    1. GuardDutyの有効化
    2. 検出結果（Findings）の概要
4. SNSトピックのセットアップ
    1. SNSトピックの作成
    2. SNSトピックのサブスクリプション
5. CloudWatch Eventsルールの作成
    1. ルールの設定
    2. SNSトピックへのターゲット設定
6. テストと確認
    1. テストケースのシナリオ
    2. アラート通知の確認
7. セキュリティとベストプラクティス
    1. アクセス制御
    2. 監査とログ
8. まとめ

## 1. はじめに
Amazon GuardDutyは、AWSにおけるセキュリティ脅威の検出サービスです。本記事では、GuardDutyで検出された脅威に対して、Amazon SNSを用いてリアルタイムで通知する仕組みを構築する手順を解説します。

## 2. 前提条件
- AWSアカウントを持っていること
- GuardDutyが使用可能なリージョンであること
- IAMユーザーに必要な権限があること（AmazonGuardDutyFullAccess、およびAmazonSNSFullAccess）

## 3. Amazon GuardDutyの設定
### 3.1 GuardDutyの有効化
GuardDutyを有効にするためには、マネジメントコンソールからGuardDutyにアクセスし、[有効化]ボタンをクリックします。GuardDutyは、AWSアカウント中のすべてのVPC Flow LogsやCloudTrail Eventsを自動的に分析します。

### 3.2 検出結果（Findings）の概要
GuardDutyは、異常なアクティビティを検出すると検出結果（Findings）を生成します。その種類には、EC2インスタンスの不正アクセスや異常な地理的出所からのAPIリクエストなどがあります。

## 4. SNSトピックのセットアップ
### 4.1 SNSトピックの作成
1. AWSマネジメントコンソールで[SNS]サービスにアクセスします。
2. [トピックを作成]をクリックし、プロトコル、および通知を受け取るエンドポイント（例えばメールアドレス）を指定します。

### 4.2 SNSトピックのサブスクリプション
SNSトピックを作成した後、通知を受け取るためのエンドポイントをサブスクライブします。メールを指定した場合、確認メールが送られるため、受信したメール内のリンクをクリックしてサブスクリプションを確認します。

## 5. CloudWatch Eventsルールの作成
### 5.1 ルールの設定
1. AWSマネジメントコンソールの[CloudWatch]に移動し、[Events] > [Rules]を選択します。
2. [ルールを作成]をクリックし、イベントソースとして[GuardDuty findings]を指定します。

### 5.2 SNSトピックへのターゲット設定
ルール作成ウィザードのターゲット設定ステップで、SNSトピックを指定します。

## 6. テストと確認
### 6.1 テストケースのシナリオ
実際にGuardDutyで検出対象となるアクションが発生した時に通知を確認します。安全な環境で一時的にトラフィックをシミュレーションするスクリプトを実行することでテストできます。

### 6.2 アラート通知の確認
設定が成功している場合、GuardDutyが脅威を検出した際にはSNSを通じてリアルタイムで通知が送信されます。メールで受信している場合は、指定したメールアドレスに通知が届きます。

## 7. セキュリティとベストプラクティス
### 7.1 アクセス制御
IAMポリシーでの過剰なアクセス権の制限は重要です。必要最小限の権限をユーザーに付与し、未認証ユーザーからのアクセスを防ぐ設定を行います。

### 7.2 監査とログ
通知が正常に行われているかを監査可能にするため、CloudWatch LogsやAWS Configでの監査ログの設定を推奨します。

## 8. まとめ
GuardDutyとSNSを連携させることで、AWS上のセキュリティ脅威に対する迅速な対応が可能になります。適切な設定とアクセス管理を実施し、安全なAWS運用を心掛けましょう。 

GuardDutyとSNSでアラートを即通知する仕組みを構築する方法

目次

続きを読むには単価診断を受けてください（30秒）