GuardDutyを一発で有効化して通知設定するテンプレート作った(Topic指定版) | DevelopersIO
こんにちは、臼田です。 以前GuardDutyを全リージョンで有効化するテンプレートを作成しました。 一発でGuardDutyを全リージョン有効化して通知設定するテンプレート作った このときは全リージョンで通知の設定をする都合上新しいSNS Topicを作成していますが、既存のTopicを利用したいケースもあるのでそのテンプレートも作成しました。 テンプレート こちらに置きました。コードも以下に乗せておきます。CloudFormationからはリンク指定して実行すると楽だと思います。 AWSTemplateFormatVersion: 2010-09-09 Description: 'enable guardduty and set alert' Parameters: TopicARN: Description: Enter SNS Topic ARN(e.g. arn:aws:sns:
一発でGuardDutyを全リージョン有効化して通知設定するテンプレート作った | DevelopersIO
こんにちは、臼田です。 GuardDutyはAWS上の脅威を検知してくれるマネージドサービスで、本来ならいろんなログの収集や検知の仕組みづくり、分析とかやらなければいけないところをまるっとやってくれる控えめに言ってサイコーなサービスです。 GuardDutyを有効化することは非常に簡単なのですが、全リージョンやったり、おまけに通知の設定までやろうとすると少し面倒なのでCloudFormationのStackSetの機能を利用して全リージョンで有効化してメール通知の設定まで入れるテンプレートを作ったので共有します。 とりあえずテンプレート まず、1つのリージョンだけでいい人用に一発起動ボタンを置いておきます。 GuardDutyと通知設定テンプレート起動 テンプレートは公開していますのでこちらのファイルを取得していただくのが早いですが、一応コードも載せておきます。 AWSTemplateFo
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
