Benchmarkでは、CloudTrailで記録されるAPIコールに対して全14項目のモニタリングを設定することが推奨されています。テンプレートを作成しました。公開しているAWSアカウントの基本的なセキュリティを実装するための技術的なベストプラクティスです。コンプライアンス要件で業界標準のベストプラクティスとの記載があった場合などに参照されます。2018で発表されたAWS環境全体のセキュリティとコンプライアンスの状況を確認することが可能なサービスです。定義されている各項目を自動的かつ継続的にチェックすることができます。作成したCloudFormationテンプレートについてGitHubにおいています。以下のドキュメントに掲載されている、Amazonのテンプレートをもとに作成しています。アラームを作成するhttps://docs.aws.amazon.com/ja_jp/awscloudtrail/latest/userguide/use-cloudformation-template-to-create-cloudwatch-alarms.htmlCloudTrailの証跡設定内でリンクされているものと同一です。推奨モニタリング項目を網羅できていないため、不足分のメトリクスフィルタおよびアラーム設定を追加しました。具体的には以下の項目です。対象外であるためあえて削除しています。EC2InstanceChangesEC2LargeInstanceChangesまた個人的な好みでYAML形式に書き換えています。以下の条件を満たす証跡が作成されている必要があります。配信が設定されていることまたCloudFormationテンプレートを予め任意のS3バケットにアップロードしておきます。スタックの作成S3にアップロードしたテンプレートファイルを指定してスタックの作成を行います。スタック名、アラームを通知するメールアドレスおよびCloudWatchLogsへの配信設定を行ったロググループ名を入力します。移行の項目は任意の内容で設定し、スタックを作成します。Topicのサブスクリプション確認メールが届きますのでリンクを押下して、登録を完了します。スタックの作成が完了することを確認します。結果確認CloudWatchのコンソールから対象のロググループを確認すると以下のようなメトリクスフィルタおよびアラーム設定が追加されていることを確認できます。Foundationsの自動チェックを有効化している場合は以下のようにコンプライアンス状況を確認できます。全体をカバーするクイックスタートが既に公開されていました。https://aws.amazon.com/jp/quickstart/architecture/compliance-cis-benchmark/ですが、せっかく作ったので公開させていただきます。参考になれば幸いです。requestStockLike6@hayao_kインフラ大好きです。掲載内容は個人の見解であり、所属する企業を代表するものではありません。Follow株式会社セゾン情報システムズモード1(守りのIT)・モード2(攻めのIT)を兼ね備えたバイモーダル・インテグレーターとしてFintechプラットフォーム、流通ITサービス、HULFT事業およびセンターマネジメントサービスを提供します。upLoginユーザーは見つかりませんでした。