AWSアカウントをお持ちの場合は、Amazon Simple Notification Service (SNS) を利用して Server & Workload Protection イベントに関する通知を発行し、サブスクライバーに配信できます。 SNSの詳細については、https://aws.amazon.com/sns/ 。
Amazon SNSを設定するには
手順
次に進む前に
これらのタスクの実行方法については、以下のセクションを参照してください。
AWSユーザの作成 
Server & Workload ProtectionでAmazon SNSを使用するには、SNSに対する適切な権限を持つAWSユーザを作成する必要があります。ユーザのアクセスキーとシークレットキーをメモしておきます。これらの情報は、以下の手順3で必要になります。
AWSユーザには、 Server & Workload Protection が発行するすべてのSNSトピックに対する「sns:Publish」権限が必要です。この権限を持つポリシーの例を次に示します。
{ "Version": "2012-10-17", "Statement": [ { "Action": [ "sns:Publish" ], "Effect": "Allow", "Resource": "\*" } ] }
公開権限を1つのトピックに制限する場合は、"Resource":"*"を"Resource":"TOPIC ARN"に置き換えます。
詳細については、 AWSアカウントへのユーザアクセスの制御そしてAmazon SNSポリシーに関する特別情報を参照してください。
Amazon SNSトピックを作成する
AWSで、イベントを公開するSNSトピックを作成します。 Amazon SNSトピックの作成方法については、「トピックの作成」を参照してください。 Amazon SNSのドキュメント。 SNSトピックのARNをメモしておきます。この情報は、以下の手順3で必要になります。
SNSを有効にする
手順
- Server & Workload Protection コンソールで、 [管理]>[システム設定]>[イベントの転送]の順に選択します。
- [Amazon SNS] セクションで、 [Amazon Simple Notification Serviceにイベントを公開]を選択します。
- 次の情報を入力します。
-
[アクセスキー:] セクション1で作成したAWSユーザのアクセスキー。
-
[秘密鍵:] セクション1で作成したAWSユーザの秘密鍵。
-
[SNSトピックARN:] イベントの送信先となるSNSトピックARN。これは、セクション2でメモしたARNです。
-
- SNSに転送するイベントの種類を選択します。イベントを選択すると、JSON SNS設定が自動的に生成されます。
- (オプション) イベントをさらに詳細にフィルタリングし、各フィルタの転送手順を設定する場合は、 [JSON SNS設定の編集] をクリックしてJSON SNS設定を直接編集することもできます。設定言語の詳細については、を参照してください。 JSON SNS設定。 [注意: ] JSONを編集すると、イベントのチェックボックスが使用できなくなります。いずれかのイベントのチェックボックスをオンまたはオフにする場合は、 [SNSの基本設定に戻す]をクリックしますが、JSON SNS設定に対して行ったカスタマイズは破棄されます。
- [保存]をクリックします。
次に進む前に
サブスクリプションの作成
SNSが有効になり、イベントがトピックに発行されたので、Amazon SNSコンソールに移動し、トピックにサブスクライブしてイベントにアクセスします。イベントをサブスクライブするには、次のようないくつかの方法があります。メール, SMS 、およびLambdaエンドポイント。
[注意: ] Lambdaは、一部のAWSリージョンではご利用いただけません。