🛡️ GuardDuty 抑制ルール

# 開発環境のポートスキャン検出を抑制
aws guardduty create-filter \
    --detector-id 12abc34d567e8fa901bc2d34e56789f0 \
    --name "SuppressDevPortScan" \
    --description "開発環境のペネトレーションテストによる検出を除外" \
    --action ARCHIVE \
    --finding-criteria '{
        "Criterion": {
            "type": {
                "Eq": ["Recon:EC2/PortProbeUnprotectedPort"]
            },
            "resource.tags.value": {
                "Eq": ["development"]
            }
        }
    }'

AWSTemplateFormatVersion: '2010-09-09'
Resources:
  DevSuppressionRule:
    Type: AWS::GuardDuty::Filter
    Properties:
      DetectorId: !Ref GuardDutyDetector
      Name: SuppressDevEnvironment
      Description: 開発環境の低重大度アラートを抑制
      Action: ARCHIVE
      Rank: 1
      FindingCriteria:
        Criterion:
          severity:
            Lt:
              - 4  # Low severity (1-3)
          resource.resourceType:
            Eq:
              - Instance
          resource.tags.value:
            Eq:
              - dev