ラボ概要
このラボでは、AWS Security Hub が検出したセキュリティ上の問題(Findings)を Amazon EventBridge でリアルタイムに捕捉し、AWS Lambda 関数で自動的に是正・通知するイベント駆動型のセキュリティ自動化(Auto-Remediation)を構築します。題材として「パブリックアクセスが開いた S3 バケット」を実際に作って検出させ、Lambda がそのバケットへのパブリックアクセスを自動でブロックするところまでを体験します。
学習目標
- Security Hub を有効化し、検出結果が EventBridge イベントとして発行される仕組みを理解する
- セキュリティ是正処理を行う Lambda 関数と、その実行に必要な IAM ロールを作成する
- Security Hub Findings の特定パターンだけを Lambda にルーティングする EventBridge ルールを作成する
- 実際にセキュリティ違反(パブリック S3 バケット)を発生させ、自動是正と SNS 通知が動くことを確認する
ラボの構成
- 1Security Hub を有効化する
- 2通知用の SNS トピックを作成する
- 3Lambda の実行ロールを作成する
- 4是正用 Lambda 関数を作成する
- 5EventBridge ルールで Findings を Lambda にルーティングする
- 6動作確認1: テストイベントで Lambda 単体を確認する
- 7動作確認2: 実際の Security Hub 検出からエンドツーエンドで確認する(任意・推奨)
- 8動作確認
- 9完了チェックリスト
- 10後片付け
詳細な手順は、ラボ開始後に画面内のガイドとして表示されます。
構成図
参考リソース
参考リンク
- AWS Security Hub ドキュメント — 検出結果(Findings)やセキュリティ基準の有効化と運用ガイド
- Amazon EventBridge ドキュメント — イベントパターンによるルール作成とターゲットへのルーティング
- AWS Lambda ドキュメント — サーバーレス関数の作成・実行ロール・タイムアウト設定
- Amazon SNS ドキュメント — トピック作成とEメールサブスクリプションによる通知
- Amazon S3 ブロックパブリックアクセス — バケットのパブリックアクセスを制御する設定の解説
- AWS IAM ドキュメント — ロールとインラインポリシーによる最小権限の付与