AWSマルチアカウント運用時の脅威検出の導入 - Qiita

こんにちは、Hamee株式会社でSREとして働いています。大嶋です。 普段はNextEngineのクラウド化案件を担当しています。 この記事はHamee Advent Calendar 2020の9日目になります。 また、前職でテックブログ執筆のために準備していた記事を修正し公開しています。 （公開のタイミングを見失っていたためこのタイミングで公開させてください） そのためやってみた記事と、今後弊社で個人的に取り入れていきたい仕組みの紹介（提案）となります。 それではAWSマルチアカウント運用時の脅威検出の導入の取り組みについて、紹介させて頂きます。 目次 概要 課題 利用AWSサービス説明 CloudFormationStackSets GuardDuty 全体イメージ CloudFormationStackSets 必要なリソース、用途 構築手順 GuardDuty 必要なリソース、用