0
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

More than 1 year has passed since last update.

AmazonGuardDuty の検出後、AmazonEventBridge への送信遅延が発生

Posted at

課題

AmazonGuardDuty で検出後、AmazonEventBridge への連携に数時間のラグがある

原因

検出結果のエクスポートオプションが、デフォルトの6時間に設定されていたため。
6時間に設定されている場合、検出結果から6時間までの間に AmazonEventBridge へ連携しているように見える。(常に6時間というわけではなさそう)
2023-04-04_141438.jpg

解決方法

検出結果のエクスポートオプションを最短の15分に設定する。
AmazonEventBridge への連携が検出から15分以内になりました。
2023-04-04_150930.jpg

0
0
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
0
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?