SecurityHubからのイベントをちょっと見やすくしてEメール通知する | DevelopersIO少し前にGuardDutyの通知を整形する以下の記事を書いたのですが、今回はSecurityHub版です。 同様にEventBridgeの入力トランスフォーマーの機能を使ってちょっと見やすくメール通知してみました。 デフォルトでイベントを通知させると以下のような生のJSONで通知されるのですが、これでは少し見辛いですよね。 ちょっと手を加えるだけで通知を見やすくできたのでその方法を紹介します。 構築内容 今回の構築内容はEventBridgeで取得したSecurityHubのFindingsを必要な情報のみに整形してみます。 SevurityHubの有効化とSNSトピック、Eメールアドレスを指定したサブスクリプションは作成しておいて下さい。 EventBridgeルール EventBridgeのルールを作成し、イベントパターンは以下のようにセキュリティチェックに合格しなかったものを取得しま
