

### 目次

1. はじめに
    - 1-1. 背景
    - 1-2. 本記事の目的
2. GuardDutyの概要
3. JIRAの概要
4. 連携の全体像
5. AWS Lambdaによる自動化
    - 5-1. Lambdaの設定
    - 5-2. セキュリティと権限
6. JIRA APIを使ったチケット作成
    - 6-1. JIRA APIの認証
    - 6-2. HTTPリクエストの構成
7. テストとデバッグ
8. まとめ

---

### 1. はじめに

#### 1-1. 背景
Amazon GuardDutyはAWS環境の不正な動作を監視するための脅威検出サービスです。発見された脅威（Finding）は開発者やオペレーターに迅速に通知され、対応が求められます。一方で、JIRAは広く利用されているプロジェクト管理ツールであり、チケット駆動でタスクを管理することが可能です。

#### 1-2. 本記事の目的
本記事の目的は、GuardDutyのFindingをJIRAに自動的に連携し、チケットを作成する仕組みの概要を説明することです。これにより、セキュリティインシデントの管理が効率化されます。

### 2. GuardDutyの概要

Amazon GuardDutyは以下のような機能を提供します。
- 知識ベースによるリアルタイムの脅威検出
- AWSリソースのログを分析し、不審な活動を特定

### 3. JIRAの概要

JIRAは以下のような特徴を持つプロジェクト管理ツールです。
- タスクをチケットとして管理し、優先度を設定可能
- APIを用いて外部サービスとの連携が可能

### 4. 連携の全体像

GuardDutyからFindingが生成されたら、Amazon SNSがこのFindingをサブスクライバーに通知します。この通知を受信するAWS Lambda関数が、JIRAのAPIを呼び出して適切なプロジェクトにチケットを作成します。

### 5. AWS Lambdaによる自動化

#### 5-1. Lambdaの設定
- Lambda関数をAWSマネジメントコンソールから作成します。
- トリガーとしてSNSを設定し、GuardDutyの通知を受信できるようにします。

#### 5-2. セキュリティと権限
- Lambda関数には必要なIAMポリシーを付与し、SNSからのメッセージ取得とJIRA APIの呼び出しが可能となるようにします。

### 6. JIRA APIを使ったチケット作成

#### 6-1. JIRA APIの認証
- JIRAのAPIを利用するために、Basic認証またはOAuthによる認証を設定します。

#### 6-2. HTTPリクエストの構成
- Lambda関数内でHTTPクライアントを利用し、JIRAのAPIエンドポイントにリクエストを送信します。
- JIRAのプロジェクトキー、チケットフィールドをリクエストボディに含めてチケットを作成します。

### 7. テストとデバッグ

- Lambda関数をデプロイ後、SNSトピックにメッセージをパブリッシュしてフローを検証します。
- 成功時にはJIRAにチケットが作成されることを確認します。

### 8. まとめ

Amazon GuardDutyとJIRAを組み合わせることで、セキュリティインシデントの管理が強化されます。自動化されたチケット生成により、問題が発生した際の対応が迅速化し、全体のセキュリティ体制に貢献します。ツールの使い方とプロセスの構築をここで説明しましたが、実装の際には各ツールの正式なドキュメントを参照することを推奨します。

[cv:issue_marketplace_engineer]



### 目次

1. はじめに
    - 1-1. 背景
    - 1-2. 本記事の目的
2. GuardDutyの概要
3. JIRAの概要
4. 連携の全体像
5. AWS Lambdaによる自動化
    - 5-1. Lambdaの設定
    - 5-2. セキュリティと権限
6. JIRA APIを使ったチケット作成
    - 6-1. JIRA APIの認証
    - 6-2. HTTPリクエストの構成
7. テストとデバッグ
8. まとめ

---

### 1. はじめに

#### 1-1. 背景
Amazon GuardDutyはAWS環境の不正な動作を監視するための脅威検出サービスです。発見された脅威（Finding）は開発者やオペレーターに迅速に通知され、対応が求められます。一方で、JIRAは広く利用されているプロジェクト管理ツールであり、チケット駆動でタスクを管理することが可能です。

#### 1-2. 本記事の目的
本記事の目的は、GuardDutyのFindingをJIRAに自動的に連携し、チケットを作成する仕組みの概要を説明することです。これにより、セキュリティインシデントの管理が効率化されます。

### 2. GuardDutyの概要

Amazon GuardDutyは以下のような機能を提供します。
- 知識ベースによるリアルタイムの脅威検出
- AWSリソースのログを分析し、不審な活動を特定

### 3. JIRAの概要

JIRAは以下のような特徴を持つプロジェクト管理ツールです。
- タスクをチケットとして管理し、優先度を設定可能
- APIを用いて外部サービスとの連携が可能

### 4. 連携の全体像

GuardDutyからFindingが生成されたら、Amazon SNSがこのFindingをサブスクライバーに通知します。この通知を受信するAWS Lambda関数が、JIRAのAPIを呼び出して適切なプロジェクトにチケットを作成します。

### 5. AWS Lambdaによる自動化

#### 5-1. Lambdaの設定
- Lambda関数をAWSマネジメントコンソールから作成します。
- トリガーとしてSNSを設定し、GuardDutyの通知を受信できるようにします。

#### 5-2. セキュリティと権限
- Lambda関数には必要なIAMポリシーを付与し、SNSからのメッセージ取得とJIRA APIの呼び出しが可能となるようにします。

### 6. JIRA APIを使ったチケット作成

#### 6-1. JIRA APIの認証
- JIRAのAPIを利用するために、Basic認証またはOAuthによる認証を設定します。

#### 6-2. HTTPリクエストの構成
- Lambda関数内でHTTPクライアントを利用し、JIRAのAPIエンドポイントにリクエストを送信します。
- JIRAのプロジェクトキー、チケットフィールドをリクエストボディに含めてチケットを作成します。

### 7. テストとデバッグ

- Lambda関数をデプロイ後、SNSトピックにメッセージをパブリッシュしてフローを検証します。
- 成功時にはJIRAにチケットが作成されることを確認します。

### 8. まとめ

Amazon GuardDutyとJIRAを組み合わせることで、セキュリティインシデントの管理が強化されます。自動化されたチケット生成により、問題が発生した際の対応が迅速化し、全体のセキュリティ体制に貢献します。ツールの使い方とプロセスの構築をここで説明しましたが、実装の際には各ツールの正式なドキュメントを参照することを推奨します。



目次

続きを読むには単価診断を受けてください（30秒）