こんにちは、ひろかずです。
少し前ですが、Deep Security as a Service(以下、DSaaS)でAWSのSNSトピック対応がされました。
当時はちょっと使いどころがピンとこなかったのですが、需要が出てきたので一筆書きます。

#主な需要

ログの長期保存
-- DSaaS環境のログ保存期間は13週間です。
ログ分析
-- 何をどうするかがカギですね。
Lambda等でイベントドリブンでどうのこうのする
-- よく語られますがどうのこうのの部分を固めるのが先決ですね。

#ざっくり構成（今回の分）
今回は、すべての需要を考慮してこんな感じで組みました。

#前提条件

AWSアカウントを所有していること。
DSaaSアカウントを所有していること。

#参考情報
以下の情報を参照しながら進めています。

トレンドマイクロ社公式：Deep Security Help Center
AWS公式：Subscribing an Amazon SQS Queue to an Amazon SNS Topic

#工程
参考情報の順番とは少し変えています。

Amazon SNSトピックを作成する
サブスクリプションを作成する
AWSユーザーを作成する
DSaaS上でSNSを設定する

#1. Amazon SNSトピックを作成する
Get Startedから始めます。
リージョンは任意ですが、今回はOregonにしました。

Create topicでを選択します。

Topic名を付けて、Create Topicボタンを押下します。

できました。Topic ARNを控えておきます。

#2. サブスクリプションを作成する
サブスクリプションは、需要を考慮してSQSとします。

最低限、キュー名を付けるだけです。
あとは要件次第で調整してください。
ここでは、メッセージ受信待機時間を延ばしてみました。

できました。
ARNを控えておきます。

##SNSの画面に遷移
Create subscriptionボタンを押下します。

ProtocolにAmazon SQSを設定して、EndpointにSQSのARNを設定します。
Create subscriptionボタンを押下します。

subscriberが空欄ですが、サブスクリプションが作成できました。

##SQS画面に遷移
キュー操作でSNSトピックへのキューのサブスクライブを設定します。

トピックの選択のプルダウンで、先程作成したSNSトピックを選択して、サブスクライブボタンを押下します。

うまくできたようです。

##SNSの画面に遷移
ちょっとあちこち行ってしまいましたが、無事にサブスクライブできました。

試し切りをします。
Publish to topicボタンを押下します。

適当に内容を記載してpublish messageボタンを押下します。

SQS画面を見ると、キューが一個溜まってますね。

#3. AWSユーザーを作成する
##IAMの画面に遷移
ユーザーを選択し、新規ユーザーの作成ボタンを押下します。

ユーザー名を入力して、ユーザーを作成します。
ここではDSaaS-SNSという名前にしました。
ユーザーを作成したら、Access KeyとSecret Keyを忘れずに保存してください。

ポリシーを選択して、ポリシーの作成ボタンを押下します。

要はSNSにpublishする権限があればいいのですが、ここでは独自のポリシーを作成を選択します。

参考情報Deep Security Help Center記載のポリシーをベースに以下のように作成しました。

コピペ用

{
   "Version": "2012-10-17",
   "Statement": [
      {
         "Action": [
            "sns:Publish"
         ],
         "Effect": "Allow",
         "Resource": "arn:aws:sns:us-west-2:XXXXXXXXXXXX:dsaas-sns"
      }
   ]
}

できました。

作成したポリシーを選択して、ポリシーアクションからアタッチを選択します。

先程作成したIAMユーザを選択して、ポリシーのアタッチボタンを押下します。

#4. DSaaS上でSNSを設定する
DSaaSの管理画面にログインし、管理＞システム設定＞SIEMと遷移します。
Amazon SNSのPublish Events to AWS Simple Notification Serviceにチェックを入れて、作成したIAMユーザのアクセスキーとシークレットキー、および作成したSNSトピック名を入力します。
今回は、送信するイベントの種類は全て選択したままとします。

SQS画面でメッセージの着信を見てみましょう。
早速システムイベントが着信してますね。

DSaaSのイベントをSNSトピックとしてSQSへキューイングすることろまでできました。
長くなったので今日はここまでにします。

お疲れ様でした。