Serviceでやってみようと構築してみました。https://github.com/aws-samples/siem-on-amazon-opensearch-serviceのCloudFormationテンプレートを使用しました。Freeを使用しています。スタック作成時に無料ライセンスキーが必要ですので先に取得しておきました。Data]を選択しました。GeoLite2]を選択しました。必要事項を入力して送信しました。入力したメールアドレスにURL付きのメールが送信されたのでクリックしてアカウントを作成しました。key]ボタンを押下しました。descriptionに説明を入力して、デフォルトのまま[Confirm]を押下したらライセンスキーが発行されました。Stack]を選択しました。理由はブログのリソースが大阪リージョンだからです。スタックのパラメータ、GeoLite2LicenseKeyに発行済のキーを入力しました。Dashboardにアクセスする送信元IPアドレス範囲を指定します。Serviceのポリシーで変更もできます。スタック作成後、20分ほどでスタック作成が完了しました。Serviceに保存されていました。Serviceに保存されていました。他のS3バケットをソースにするならイベント追加で指定すればよさそうです。今後増やしてダッシュボードを調整するとして、とりあえずCloudFrontのログを収集してみました。CloudFrontディストリビューションでバケットを設定しました。プレフィックスにUserLogs/を入れなかったので、Lambda関数のイベントを追加しました。Settingsのインポートオブジェクトをダウンロードしました。ダウンロードリンクはこちらでした。https://aes-siem.s3.ap-northeast-1.amazonaws.com/assets/saved_objects.zipダウンロードした後展開しました。CloudFormationスタックの出力からDashboardのURLにアクセスしました。ログインユーザーと初期パスワードもスタックの出力にありました。テナント選択は1人でしか使わないので、Privateにしました。Management]を選択しました。Objects]を選択しました。右上の[Import]を押下しました。ダウンロードしたzipファイルを展開して、dashboard.ndjsonをインポートしました。Dashboardのオブジェクトがインポートされました。Summaryを見てみました。CloudFrontアクセスログを可視化したダッシュボードが表示されました。今後、WAFや、ALB、S3、CloudTrailなども可視化していきます。クラウドプラクティショナー」という本を書きました。「AWSではじめるLinux入門ガイド」という本を書きました。デベロッパーアソシエイト」という本を書きました。プロフェッショナル」という本を書きました。Engineerです。質問はコメントかSNSなどからお気軽にどうぞ。出来る限りなるべく答えます。このブログの内容/発言の一切は個人の見解であり、所属する組織とは関係ありません。このブログは経験したことなどの共有を目的としており、手順や結果などを保証するものではありません。ご参考にされる際は、読者様自身のご判断にてご対応をお願いいたします。勉強会やイベントのレポートは自分が気になったことをメモしたり、聞いて思ったことを書いていますので、登壇者の意見や発表内容ではありません。参加2日目のDay3です。IAMポリシーで特定属性だけを許可する検証記録です。書籍のサンプルで作ったこちらです。Meetupにはじめて参加しました。#01に参加しました。(1)AMAZONアソシエイト「Amazon.co.jpアソシエイト」または「ヤマムギ」は、Amazon.co.jpを宣伝しリンクすることによってサイトが紹介料を獲得できる手段を提供することを目的に設定されたアフィリエイトプログラムである、Amazonアソシエイト・プログラムの参加者です。(Burmese)NepaliPortugueseRomanianRussianSpanishVietnamese。