Amazon GuardDuty ハンズオン

1. AWS マネジメントコンソールで「GuardDuty」を検索して開く
2. リージョンが 「アジアパシフィック（東京）」 になっていることを確認
3. 初回アクセスの場合、「Amazon GuardDuty へようこそ」画面が表示される
4. 「GuardDuty を有効にする」 ボタンをクリック

1. 左メニュー → 「保護プラン」 をクリック
2. 以下の保護機能が表示される。このハンズオンではデフォルトのままで OK

1. 左メニュー → 「設定」 をクリック
2. 「サンプル検出結果」セクションまでスクロール
3. 「サンプルの検出結果を生成する」 ボタンをクリック
4. 確認ダイアログ → 「生成」 をクリック

1. 左メニュー → 「検出結果」 をクリック
2. 検出結果一覧が表示される。「重大度」でフィルタリング可能
3. 各検出結果をクリックして詳細パネルを開く

1. 検出結果一覧の上部にある 「フィルターの追加」 をクリック
2. 「重大度」→ 「High（高）」 を選択してフィルタリング
3. HIGH 重大度の検出結果だけが表示される
4. 任意の検出結果をクリックして詳細（送信元 IP、影響を受けたリソース、推奨アクション）を確認する

1. AWS コンソールで「SNS」を検索して Amazon SNS を開く
2. 左メニュー → 「トピック」 → 「トピックの作成」
3. タイプ: スタンダード（標準）
4. 名前: handson-guardduty-alerts
5. その他はデフォルトのまま → 「トピックの作成」

1. 作成したトピック handson-guardduty-alerts の詳細ページを開く
2. 「サブスクリプション」 タブ → 「サブスクリプションの作成」
3. プロトコル: Eメール
4. エンドポイント: 通知を受け取るメールアドレスを入力
5. 「サブスクリプションの作成」 をクリック
6. 入力したメールアドレスに確認メールが届く → メール内の 「Confirm subscription」 リンクをクリック

1. AWS コンソールで「EventBridge」を検索して Amazon EventBridge を開く
2. 左メニュー → 「ルール」 → 「ルールを作成」
3. 名前: handson-guardduty-rule
4. イベントバス: default
5. ルールタイプ: 「イベントパターンを持つルール」 を選択 → 「次へ」

1. イベントソース: 「AWS のサービス」
2. AWS サービス: 「GuardDuty」
3. イベントタイプ: 「GuardDuty Finding」
4. イベントパターンが自動生成される。内容を確認：

{
  "source": ["aws.guardduty"],
  "detail-type": ["GuardDuty Finding"]
}

重大度 4.0 以上（Medium + High）のみ通知したい場合は、「カスタムパターン（JSON エディタ）」を選択し以下を入力：

{
  "source": ["aws.guardduty"],
  "detail-type": ["GuardDuty Finding"],
  "detail": {
    "severity": [{ "numeric": [">=", 4] }]
  }
}

1. 「ターゲットを選択」画面で 「ターゲットを追加」
2. ターゲットタイプ: 「AWS サービス」
3. ターゲットを選択: 「SNS トピック」
4. トピック: handson-guardduty-alerts を選択
5. 「次へ」 → タグは任意 → 「次へ」 → 「ルールの作成」

1. GuardDuty コンソール → 「設定」
2. 「サンプル検出結果を生成する」ボタンをクリック → 「生成」で確認
3. 数分待つ

1. EventBridge コンソール → ルール → handson-guardduty-rule を開く
2. 「モニタリング」 タブをクリック
3. 「呼び出しの試行数」グラフにスパイクがあればルールが正常に動作している