EventBridgeの入力トランスフォーマーでSNSのメール通知内容を整形してみた - サーバーワークスエンジニアブログ
CI部2課の山﨑です。 SNSのメール通知内容を整形する方法としてLambdaを利用するという方法がありますが、今回はEventBridgeの入力トランスフォーマーを利用して、SNSのメール通知内容を整形してみました docs.aws.amazon.com 想定した利用シーン 今回はSecurity Hubが検知した内容をメールで運用担当者に通知するという利用シーンを想定しました。以降はSNSとSecurity Hubはすでに構築済という前提でEventBridgeの設定に絞ってご紹介します。 EventBridgeのルール作成 イベントパターン Security Hubの通知の中でも重要度が高い内容のみを通知するようにイベントパターンをカスタムしました 【今回利用したイベントパターン】 { "source": [ "aws.securityhub" ], "detail-type": [
Webhook を使用して Amazon SNS メッセージをパブリッシュする
Webhook を使用して Amazon SNS メッセージを Amazon Chime、Slack、または Microsoft Teams にパブリッシュする方法を教えてください。 Webhook を使って、AWS 環境を Amazon Chime チャットルームや Slack チャンネル、Microsoft Teams チャンネルに接続しようと思います。Amazon Simple Notification Service (Amazon SNS) から Webhook に通知を送信する方法を教えてください。 簡単な説明 Amazon SNS を使用して Webhook URL などの通知メッセージを HTTP エンドポイントまたは HTTPS エンドポイントに送信することができます。ただし、一部の Webhook では HTTP サブスクリプションまたは HTTPS サブスクリプション
Amazon CloudWatch Events を使用した GuardDuty 結果へのカスタムレスポンスの作成 - Amazon GuardDuty
翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 Amazon CloudWatch Events を使用した GuardDuty 結果へのカスタムレスポンスの作成 GuardDuty は、結果に変更があったときに Amazon CloudWatch Events のイベントを作成します。 CloudWatch イベントを作成する変更には、新しく生成された結果や新しく集約された結果が含まれます。イベントは、ベストエフォートベースで発生します。 すべての GuardDuty 結果には結果 ID が割り当てられます。 は、一意の結果 ID を持つすべての結果に対して CloudWatch イベント GuardDuty を作成します。その後に発生した既存の検出結果は、すべて元の検出結果に集約されます。詳細については、「G
GuardDuty の EventBridge ルール設定で、SNS 通知を送信できるようにする
Amazon GuardDuty のサービスイベントタイプでトリガーする Amazon EventBridge ルールを作成しましたが、レスポンスが JSON 形式になってしまいます。カスタム通知付きのメール返信を受け取りたいです。 簡易説明 特定の検索タイプに一致するカスタムイベントパターンを EventBridge ルールと共に使用してください。次に、応答を Amazon Simple Notification Service (Amazon SNS) トピックにルーティングします。 解決策 この例では、Amazon GuardDuty イベントタイプ UnauthorizedAccess: ec2/MaliciousIpCaller.Customを使用しています。 注: 特定の AWS サービスのサービス名とイベントタイプは置き換え可能です。 Amazon SNS トピックをまだ作成し
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
