EventBridgeでコンソールのサインイン失敗イベントを検知する方法

January 11, 2026January 16, 2026

概要

AWSマネジメントコンソールのサインインはイベントとして特定のリージョンに配信されます。
詳しくは以下の記事を参照してください。

EventBridgeでの監視メリット

サインイン失敗を監視する方法として、CloudTrail から CloudWatch Logs にイベントを転送し、メトリクスフィルターとアラームを使って通知を設定する方法もありますが、EventBridge を使用することで以下のメリットがあります。

即時通知が可能

EventBridge は CloudTrail のイベントを直接受け取り、リアルタイムで処理できます。CloudWatch Logs への転送やログの保存を待つ必要がないため、サインイン失敗の検知から通知までの遅延を最小限に抑えることができます。

特に、短時間で複数回のサインイン失敗が発生した場合など、迅速な対応が必要なセキュリティインシデントの検知において、即時性は重要な要素です。

設定がシンプル

EventBridge での監視設定は、イベントルールとターゲット（SNS トピックなど）を設定するだけで完了します。CloudWatch Logs への転送設定、メトリクスフィルターの作成、アラームの設定など、複数のステップが必要な方法と比較して、設定がシンプルで管理しやすくなります。

コスト効率

EventBridge を使用する場合、CloudWatch Logs へのログ転送や保存にかかるコストが発生しません。イベントルールの実行回数に応じた料金のみが発生するため、特に大量のログを扱う場合にはコスト削減につながります。

EventBridgeの監視設定

EventBridgeを使いログインイベントが発生した時、即時アクションを実行する方法を以下の構成で構築します。

SNSトピックの作成

EventBridgeのターゲットとなる、SNSトピックです。

今回は検証ということでスタンダードで作成します。

イベントルールの作成

ログインイベントをフィルターするためのルールを作成します。

トリガーイベントで、AWS Console Sign in Via CloudTrailを選択してください。

イベントパターンは以下の通りで、マネジメントコンソールのサインイン失敗をフィルターしています。

{
  "source": ["aws.signin"],
  "detail-type": ["AWS Console Sign In via CloudTrail"],
  "detail": {
    "eventSource": ["signin.amazonaws.com"],
    "eventName": ["ConsoleLogin"],
    "responseElements": {
      "ConsoleLogin": ["Failure"]
    }
  }
}

ターゲットには先ほど作成したSNSトピックを指定して作成します。