AWS セキュリティ統合

API宛先の作成

1. AWS UI でEventBridge > Integrations > API destinations > Create API destinationに移動します。

2. プロンプトに入力します。

3. 以下のパターンを使用してエンドポイントを構築し、それを API 宛先エンドポイントに入力します。

   https://security-ingest-processor.service.newrelic.com/v1/security/webhooks/awssecurityhub?Api-Key=NEW_RELIC_LICENSE_KEY

   コピー

   重要

   EU ライセンス キーを使用している場合は、EU エンドポイントを使用します。 https://security-ingest-processor.service.eu.newrelic.com/v1/security/webhooks/awssecurityhub?Api-Key=NEW_RELIC_LICENSE_KEY

4. HTTP メソッドとしてPOSTを選択します。

5. Create a new connectionを選択します。

新しい接続を作成する

1. 新しいプロンプトのフィールドに入力します。
2. Destinationの場合はOtherを選択します。
3. Authorization typeの場合はAPI Keyを選択します。
4. API Key NameにApi-Keyと入力し、値として New Relic ライセンスキーを貼り付けます。

ルールの詳細を定義する

1. AWS UI でEventBridge > Rules > Create Ruleに移動します。
2. 名前フィールドに名前を入力します (例: SecurityEvent_NewRelicSIP_EventForwarder_Rule 。
3. Forwards Security Hub, GuardDuty, and Inspector events to the New Relic Security Ingest Processor (SIP)などの説明を入力します。
4. イベント バスの場合は、 defaultを選択します。
5. ルールの種類として、 Rule with an event patternを選択します。
6. Nextを選択します。

イベントパターンの構築

1. 新しいペインで、イベント ソースとしてAWS events or EventBridge partner events選択します。

2. オプション: ルールをテストするために、ドロップダウンから Security Hub サンプル イベントを選択します。

3. イベント パターンの場合は、[カスタム パターンの選択] ペインに入り、パターンを入力します。たとえば、以下のパターンは、Security Hub、Guard Duty、および Inspector からのイベントに一致します。

   {
     "detail-type": [
       {
         "prefix": "Security Hub"
       },
       {
         "prefix": "GuardDuty Finding"
       },
       {
         "prefix": "Inspector2"
       }
     ]
   }

   コピー

API宛先をルールターゲットとして選択します

1. Target typesの場合はEventBridge API destinationを選択します。
2. API destinationの場合はUse an existing API destinationを選択します。
3. ドロップダウンを使用して、ステップ 1 で作成した API 宛先を選択します。
4. 実行ロールには、 Create a new role for this specific resourceを選択します。

タグの構成 (オプション)

必要に応じてタグを構成します。

レビューと作成

すべての選択内容を確認し、必要に応じて変更を加えます。

NRDBでのレビュー

AWS Event Bridge 経由で取り込まれたログを確認するには、次の NRQL クエリを使用できます。

FROM Vulnerability SELECT * WHERE source LIKE 'AWS%' SINCE 3 MONTHS AGO

GuardDuty と Inspector の結果はこの方法でのみ表示されますが、SecurityHub の脆弱性は New Relic の Security RX (使用可能な場合) に表示されることに注意してください。