Comment puis-je configurer des alertes pour voir quand une clé d'accès IAM est utilisée ?

Résolution

Il n'existe aucune règle prédéfinie pour suivre et envoyer des notifications concernant l'utilisation des informations d'identification IAM. Vous pouvez toutefois utiliser une règle personnalisée qui combine AWS CloudTrail et Amazon EventBridge. Cela vous permet d'envoyer une notification dans une rubrique Amazon Simple Notification Service (Amazon SNS) ou une file d'attente Amazon Simple Queue Service (Amazon SQS).

Les règles EventBridge sont représentées sous forme d'objets JSON. Une règle comporte une logique de correspondance simple ou sans correspondance appliquée aux événements. Selon la structure des événements, vous pouvez créer des modèles personnalisés pour les critères spécifiques que vous souhaitez faire correspondre.

L'exemple de règle suivant suit une clé d'accès unique dans la même région AWS dans laquelle la règle est configurée.

Important :

• vous devez disposer d'une piste active pour envoyer des événements afin qu'EventBridge appelle des notifications vers votre rubrique SNS ou votre file d'attente SQS.
• Les événements de gestion de votre piste doivent être configurés et définis sur Write-only (Écriture seule) ou All (Tous). Les événements de gestion de piste configurés en tant que Read-only (Lecture seule) n'appellent pas la règle EventBridge. Pour plus d'informations, consultez Événements en lecture et en écriture, Événements provenant de services AWS et Services et intégrations pris en charge par CloudTrail.

1.    Ouvrez la console EventBridge, puis sélectionnez Rules (Règles).

2.    Sélectionnez Créer une règle.

3.    Saisissez un Name (Nom) pour la règle. Vous pouvez éventuellement saisir une Description. Ensuite, sélectionnez Next (Suivant).

4.    Pour Event source (Source d'événement), sélectionnez Other (Autre).

5.    Pour Creation method (Méthode de création), sélectionnez Custom pattern (JSON editor) (Modèle personnalisé [éditeur JSON]).

6.    Pour Event pattern (Modèle d'événement), saisissez un modèle JSON similaire à ce qui suit :

Remarque : vous pouvez modifier ce modèle pour suivre les notifications pour un ensemble de critères, tels que les clés d'accès, les types de connexion ou les identités spécifiques.

{
    "detail-type": [
        "AWS API Call via CloudTrail"
    ],
    "detail": {
        "userIdentity": {
            "accessKeyId": [
                "AKIAIOSFODNN7EXAMPLE"
            ]
        }
    }
}

7.    Choisissez Suivant.

8.    Pour Target types (Types de cible), sélectionnez AWS service (Service AWS). Puis, remplissez les champs suivants :
Pour Select a target (Sélectionner une cible), sélectionnez SNS topic (Rubrique SNS) ou SQS queue (File d'attente SQS).
Pour Topic (Rubrique), sélectionnez la rubrique pour répondre à l'événement. Ensuite, sélectionnez Next (Suivant).

9.    (Facultatif) Choisissez des balises pour votre règle, si vous le souhaitez.

10.    Cliquez sur Next (Suivant) pour consulter votre règle. Ensuite, sélectionnez Create rule (Créer une règle).

Informations connexes

Modèles d'événements Amazon EventBridge

Obtention de rapports d'informations d'identification pour votre compte AWS