Data Security Center (DSC) は、監査アラート、ログストレージ容量アラート、または異常な AccessKey ペアベースのアクセスアラートがトリガーされた際に、指定したメールアドレスまたは電話番号へリアルタイムで通知を送信します。アラート通知を設定することで、セキュリティイベントがビジネスに影響を及ぼす前に迅速に対応できます。
前提条件
開始する前に、以下の条件を満たしていることを確認してください。
DSC コンソールへのアクセス権限があること
アラート受信者のメールアドレスまたは電話番号が用意されていること
アラート設定の作成
DSC コンソール にログインします。
左側のナビゲーションウィンドウで、システム設定 > アラート通知 を選択します。
アラート通知 タブで、アラート設定の作成 をクリックします。
アラートルールの作成 パネルで、以下のパラメーターを設定し、OK をクリックします。
| パラメーター | 説明 |
|---|---|
| 通知方法 | 通知チャネルです。有効な値： メールボックス（メール）、ショートメッセージ（SMS）です。 |
| メールアドレスの検証 | 通知方法 を メールボックス に設定した場合に利用可能です。メールアドレスを入力し、検証コードの取得 をクリックしてから、届いたコードを入力し、検証 をクリックします。検証済みのアドレスは、自動的に受信者リストに追加されます。 |
| 携帯電話番号の検証 | 通知方法 を ショートメッセージ に設定した場合に利用可能です。電話番号を入力し、検証コードの取得 をクリックしてから、届いたコードを入力し、検証 をクリックします。検証済みの番号は、自動的に受信者リストに追加されます。 |
| 受信者 | アラート通知を受信するメールアドレスまたは電話番号です。 |
| アラート設定 | 通知をトリガーするアラートの種類と条件です。複数の重大度レベルを選択できます。有効な値： 監査アラート（設定した重大度レベルに一致する監査アラートが発生した場合にトリガー）、ストレージアラート（ログストレージ容量が設定したしきい値を超えた場合にトリガー）、異常な AccessKey ペアの使用（データ検出および応答機能が未処理の異常な AccessKey ペアベースのアクセスイベントを検出した場合にトリガー）です。 |
| 最大通知数 | 1 つのルールあたり、24 時間以内に送信される通知の最大数です。有効な値： 0～10。デフォルト値： 10。カウントは毎日 00:00 にリセットされます。0 に設定した場合、通知は送信されません。 |
注： 異常な AccessKey ペアの使用 アラートは、メールボックス のみを通知方法としてサポートしています。
次のステップ
監査アラートルールの設定については、「監査アラート」をご参照ください。
ログストレージ容量の管理については、「ログストレージの管理」をご参照ください。
データ検出および応答機能について詳しくは、「概要」をご参照ください。