` を指定した値に置き換えます。import json
import gzip
import base64
import boto3
sns_client = boto3.client('sns')
def lambda_handler(event, context):
decoded_event = json.loads(gzip.decompress(base64.b64decode(event['awslogs']['data'])))
body = '''
{filtermatch}
'''.format(
loggroup=decoded_event['logGroup'],
logstream=decoded_event['logStream'],
filtermatch=decoded_event['logEvents'][0]['message'],
)
print(body)
filterMatch = json.loads(body)
data = []
if 'http' in filterMatch['event']:
data.append(filterMatch['event']['http']['hostname'])
elif 'tls' in filterMatch['event']:
data.append(filterMatch['event']['tls']['sni'])
result = 'Domain accessed ' + 1*' ' + (data[0]) + 1*' ' 'via AWS Network Firewall ' + 1*' ' + (filterMatch['firewall_name'])
print(result)
message = {'ServerName': result}
send_to_sns = sns_client.publish(
TargetArn=, #Replace with the SNS topic ARN
Message=json.dumps({'default': json.dumps(message),
'sms': json.dumps(message),
'email': json.dumps(message)}),
Subject='Server Name passed through the Network Firewall',
MessageStructure='json'
)
このコードサンプルは、CloudWatch Logs のコンテンツを解析し、SNI によって提供されたサーバー名を HTTPS ヘッダーにキャプチャします。 | アプリ開発者 |
| Lambda 関数の作成 | Lambda 関数を作成するには、「[Lambda ドキュメント](https://docs.aws.amazon.com/lambda/latest/dg/getting-started.html#getting-started-create-function)」の手順に従い、**[ランタイム]** に **[Python 3.9]** を選択します。 | クラウド管理者 |
| Lambda 関数にコードを追加します。 | 前に作成した Lambda 関数に Python コードを追加するには、「[Lambda](https://docs.aws.amazon.com/lambda/latest/dg/configuration-function-zip.html#configuration-function-update)」ドキュメントの指示に従ってください。 | クラウド管理者 |
| CloudWatch Logs をトリガーとして Lambda 関数に追加します。 | [See the AWS documentation website for more details](http://docs.aws.amazon.com/ja_jp/prescriptive-guidance/latest/patterns/use-network-firewall-to-capture-the-dns-domain-names-from-the-server-name-indication-sni-for-outbound-traffic.html)詳細については、Lambda ドキュメントの「[CloudWatch ログで Lambda の使用](https://docs.aws.amazon.com/lambda/latest/dg/services-cloudwatchlogs.html)」を参照してください。 | クラウド管理者 |
| SNS 公開権限を追加します。 | Lambda 実行ロールに **[sns:Publish]** アクセス許可を追加して、Lambda が API コールを行って SNS にメッセージを発行できるようにします。 [See the AWS documentation website for more details](http://docs.aws.amazon.com/ja_jp/prescriptive-guidance/latest/patterns/use-network-firewall-to-capture-the-dns-domain-names-from-the-server-name-indication-sni-for-outbound-traffic.html){
"Version": "2012-10-17",
"Statement": [
{
"Sid": "AllowSNSPublish",
"Effect": "Allow",
"Action": [
"sns:GetTopicAttributes",
"sns:Subscribe",
"sns:Unsubscribe",
"sns:Publish"
],
"Resource": "*"
}
]
} | クラウド管理者 |
### SNS 通知の機能をテストしてください。
| タスク | 説明 | 必要なスキル |
| --- | --- | --- |
| Network Firewall 経由でトラフィックを送信します。 | [See the AWS documentation website for more details](http://docs.aws.amazon.com/ja_jp/prescriptive-guidance/latest/patterns/use-network-firewall-to-capture-the-dns-domain-names-from-the-server-name-indication-sni-for-outbound-traffic.html){
"Type": "Notification",
"MessageId": "",
"TopicArn": "arn:aws:sns:us-west-2:123456789:testSNSTopic",
"Subject": "Server Name passed through the Network Firewall",
"Message": "{\"ServerName\": \"Domain 'aws.amazon.com' accessed via AWS Network Firewall 'AWS-Network-Firewall-Multi-AZ-firewall\"}",
"Timestamp": "2022-03-22T04:10:04.217Z",
"SignatureVersion": "1",
"Signature": "",
"SigningCertURL": "",
"UnsubscribeURL": ""
}次に、「[Amazon CloudWatch ドキュメント](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/SearchDataFilterPattern.html)」の指示に従って、Amazon CloudWatch の Network Firewall アラートログを確認します。アラートログには次のように出力されます。{
"firewall_name": "AWS-Network-Firewall-Multi-AZ-firewall",
"availability_zone": "us-east-2b",
"event_timestamp": "",
"event": {
"timestamp": "2021-03-22T04:10:04.214222+0000",
"flow_id": ,
"event_type": "alert",
"src_ip": "10.1.3.76",
"src_port": 22761,
"dest_ip": "99.86.59.73",
"dest_port": 443,
"proto": "TCP",
"alert": {
"action": "allowed",
"signature_id": 2,
"rev": 0,
"signature": "",
"category": "",
"severity": 3
},
"tls": {
"subject": "CN=aws.amazon.com",
"issuerdn": "C=US, O=Amazon, OU=Server CA 1B, CN=Amazon",
"serial": "",
"fingerprint": "",
"sni": "aws.amazon.com",
"version": "TLS 1.2",
"notbefore": "2020-09-30T00:00:00",
"notafter": "2021-09-23T12:00:00",
"ja3": {},
"ja3s": {}
},
"app_proto": "tls"
}
} | テストエンジニア |