ラボ概要
Amazon GuardDuty を有効化し、サンプル脅威（Findings）を発生させ、EventBridge と Lambda を使って検出結果を自動的に解析・通知する「脅威検知から自動対応まで」のパイプラインをゼロから構築します。最後に SNS のメール通知で重大度の高い脅威をライブに受け取ります。
学習目標
- Amazon GuardDuty を有効化し、脅威検出の仕組みを理解する
- サンプル Findings を生成して、検出結果の構造と重大度（Severity）を読み解く
- EventBridge ルールで GuardDuty Findings をイベント駆動で捕捉する
- Lambda 関数で Findings を解析・整形し、自動対応のロジックを実装する
- SNS を使い、High／Critical の脅威をメールでライブ通知する
ラボの構成
- 1通知先の SNS トピックを作成する
- 2Amazon GuardDuty を有効化する
- 3サンプル Findings を生成する
- 4Lambda 関数の実行ロールを作成する
- 5Findings を解析する Lambda 関数を作成する
- 6EventBridge ルールで Findings を Lambda にルーティングする
- 7パイプラインをテストする（脅威をライブで発生させる）
- 8動作確認
- 9完了チェックリスト
- 10後片付け
詳細な手順は、ラボ開始後に画面内のガイドとして表示されます。
構成図
参考リソース
参考リンク
- Amazon GuardDuty — エージェント不要で脅威を継続検出するマネージドサービスの製品ページ
- Amazon GuardDuty ユーザーガイド — Findings の重大度や検出タイプを学ぶ公式ドキュメント
- Amazon EventBridge ドキュメント — イベントパターンとルールで Findings を Lambda にルーティングする方法
- AWS Lambda ドキュメント — サーバーレス関数の作成・環境変数・実行ロールの公式ガイド
- Amazon SNS ドキュメント — トピック作成とメール購読による通知配信の公式ガイド
- IAM ユーザーガイド — Lambda 実行ロールとインラインポリシーの設計に関する公式ドキュメント