キャプチャの自動化 - AWS セキュリティインシデント対応ガイド

キャプチャの自動化

SSM Agent を呼び出す方法の 1 つは、インスタンスに特定のタグが付いている場合に、Amazon CloudWatch Events を介して Run Command をターゲットにすることです。例えば、影響を受けるインスタンスに Response=Isolate+MemoryCapture タグを適用した場合、次の 2 つのアクションをトリガーするように Amazon CloudWatch Events を設定できます。

  • 分離アクティビティを実行する Lambda 関数

  • SSM Agent を介して Linux メモリをエクスポートするシェルコマンドを実行する Run Command

このタグ駆動型の対応は、イベント駆動型の対応の別の方法です。