More than 5 years have passed since last update.

AWSを無料でお勉強：コンソールログインを検知したい（その４）

Posted at 2019-08-12

お約束になってきました、コンセプトから。

・お金かけてまでやりたくないので基本的に無料でAWSを勉強する
　→ちょっとしたサービスを起動すると結構高額になりやすい。
・高いレベルのセキュリティ確保を目指す
　→アカウントを不正に使われるととんでもない額を請求されるので防ぐ

Cloudwatchのログからメトリクスフィルターを作成します。

{ $.responseElements.ConsoleLogin = "Success" && $.sourceIPAddress !="***.***.***.***" }

ソースIPアドレスは自分がアクセスしているものを
http://whois.domaintools.com
で確認しておきます。コンソールログインのIPアドレスをwhoisで確認して、自分のプロバイダーになっていれば、プロバイダーのグローバルIPが引けていることになるので大丈夫でしょう。

無事に作成できました。

そのままアラーム作成します。

期間は１分にします。これ以上短いと有料になるみたいです。

検知は0にします。１回でもあってはこまるので、0より多い場合に検知します。

通知先メールをセットします。

これで完了です。試しにスマホからログインしてみると、しっかりと通知メールが飛んできました。うまく検知できています。

ちなみに、予想通り課金されました。課金アラームで0.01ドルになっています。時間にして１日分なので、どんなに使っても１ドルはいかない気がしますが、しばらく様子を見てみようと思います。課金アラームの閾値も０ドルから１ドルにしないと意味ないです。。。