zenn.dev
68日前
Claude Tag+Amazon GuardDuty Investigation Agentでセキュリティアラートの一次トリアージを自動化
SREのGuardDutyアラート対応負荷を減らすため、Claude TagとAmazon GuardDuty Investigation Agentを組み合わせて一次トリアージを自動化した事例。Claude Tagがオーケストレーション役となりInvestigation Agentの弱点（対応アラート種別の少なさ、アカウント横断調査不可）をFindings APIの横断検索で補い、Slackスレッドで調査結果を報告する構成。コストはAWS側はプレビュー無料、Claude Tagは1解析$3〜4程度。委任管理者detector活用やプロンプト設計上の学びも紹介。
SREのGuardDutyアラート対応負荷を減らすため、Claude TagとAmazon GuardDuty Investigation Agentを組み合わせて一次トリアージを自動化した事例。Claude Tagがオーケストレーション役となりInvestigation Agentの弱点（対応アラート種別の少なさ、アカウント横断調査不可）をFindings APIの横断検索で補い、Slackスレッドで調査結果を報告する構成。コストはAWS側はプレビュー無料、Claude Tagは1解析$3〜4程度。委任管理者detector活用やプロンプト設計上の学びも紹介。