使用 CloudWatch 監控 Guardduty 調查結果

Question

我一直在嘗試尋找一種方法來使用 aws CloudWatch 來監控 Guardduty 的調查結果。 看起來沒有簡單的方法來集成這兩個服務？

到目前為止，我只能創建一個 SNS 主題並讓它根據 Guardduty 的調查結果向我發送 email。 我想在 Cloudwatch 中設置一個儀表板，它將向我顯示來自 Guardduty 的任何發現的詳細信息。

有沒有辦法在 Cloudwatch 中針對 Guardduty 中的發現創建警報或使用 Cloudwatch 指標？ 任何關於如何最好地使用 Cloudwatch 來監控 Guardduty 的指導（如果可能的話）將不勝感激。

Answer 1

GuardDuty (GT) 和 CloudWatch Metrics (CWM) 之間沒有直接集成。 取而代之的是與 CloudWatch Events (CWE) 的集成。

因此，您可以將 CWE 用於stream 將事件用於 CW 日志(CWL)。 為此，您將在 CWE 中設置一個規則，其目標是 CWL 中的日志組。 然后，您將根據您想要測量的 GT 事件類型在日志組上設置過濾指標。 有了指標過濾器，您就可以設置 CW 警報。

隨后，有了指標過濾器和警報，您可以創建 CW 儀表板。