概述

本文將詳細介紹如何構建一個基于CloudTrail → S3 → Lambda → SNS → Webhook/Email架構的AWS權限異常實時告警系統。該系統能夠實時監控AWS環境中的權限異常事件，并通過多種方式發送告警通知，幫助企業及時發現和響應安全威脅。

系統架構

┌─────────────┐    ┌─────────────┐    ┌─────────────┐    ┌─────────────┐    ┌─────────────┐
│  CloudTrail │───?│     S3      │───?│   Lambda    │───?│     SNS     │───?│   Webhook   │
│   (日志記錄)  │    │  (日志存儲)   │    │  (事件分析)   │    │   (消息分發)  │    │   /Email    │
└─────────────┘    └─────────────┘    └─────────────┘    └─────────────┘    └─────────────┘

工作流程

1. CloudTrail 記錄所有AWS API調用并將日志存儲到S3
2. S3事件觸發器 在新日志文件上傳時觸發Lambda函數
3. Lambda函數 解析CloudTrail日志，檢測權限異常事件