Activación del seguimiento de recursos

Abra la consola de AWS Backup en https://console.aws.amazon.com/backup.

En el panel de navegación izquierdo, en Audit Manager, elija Marcos.

Para activar el seguimiento de recursos, seleccione Administrar el seguimiento de recursos.

Elija Ir a la configuración de AWS Config.

Elija Habilitar o deshabilitar el registro.

Elija Habilitar el registro para todos los tipos de recursos siguientes o elija habilitar el registro para algunos tipos de recursos. Consulte Controles y correcciones de AWS Backup Audit Manager para ver qué tipos de recursos se requieren para sus controles.

Seleccione Cerrar.

Espere a que el banner azul con el texto Activando el seguimiento de recursos pase al banner verde con el texto El seguimiento de recursos está activado.

Escriba el siguiente comando para determinar si ya ha habilitado el registro de AWS Config.

$ aws configservice describe-configuration-recorders

1. Si la lista ConfigurationRecorders está vacía de esta manera:

   {
     "ConfigurationRecorders": []
   }

   El registro no está habilitado. Continúe con el paso 2 para crear el registro.

2. Si ya ha habilitado el registro para todos los recursos, el resultado ConfigurationRecorders tendrá el siguiente aspecto:

   {
     "ConfigurationRecorders":[
       {
         "recordingGroup":{
           "allSupported":true,
           "resourceTypes":[
             
           ],
           "includeGlobalResourceTypes":true
         },
         "roleARN":"arn:aws:iam::[account]:role/[roleName]",
         "name":"default"
       }
     ]
   }

   Dado que ha habilitado todos los recursos, ya ha activado el seguimiento de recursos. No es necesario completar el resto de este procedimiento para usar AWS Backup Audit Manager.

Cree un registro de AWS Config con los tipos de recursos de AWS Backup Audit Manager

$ aws configservice put-configuration-recorder --configuration-recorder name=default, \
roleARN=arn:aws:iam::accountId:role/aws-service-role/config.amazonaws.com/AWSServiceRoleForConfig \ 
--recording-group resourceTypes="['AWS::Backup::BackupPlan','AWS::Backup::BackupSelection', \
'AWS::Backup::BackupVault','AWS::Backup::RecoveryPoint']"

Describa su registro de AWS Config.

$ aws configservice describe-configuration-recorders

Compruebe que tiene los tipos de recursos de AWS Backup Audit Manager comparando su salida con el siguiente resultado esperado.

{
  "ConfigurationRecorders":[
    {
      "name":"default",
      "roleARN":"arn:aws:iam::accountId:role/AWSServiceRoleForConfig",
      "recordingGroup":{
        "allSupported":false,
        "includeGlobalResourceTypes":false,
        "resourceTypes":[
          "AWS::Backup::BackupPlan",
          "AWS::Backup::BackupSelection",
          "AWS::Backup::BackupVault",
          "AWS::Backup::RecoveryPoint"
        ]
      }
    }
  ]
}

Cree un bucket de Amazon S3 como destino para almacenar los archivos de configuración de AWS Config.

$ aws s3api create-bucket --bucket amzn-s3-demo-bucket —region us-east-1

Utilice policy.json para conceder a AWS Config permiso de acceso a su bucket. Consulte el siguiente ejemplo de policy.json.

$ aws s3api put-bucket-policy --bucket amzn-s3-demo-bucket --policy file://policy.json

Configure su bucket como canal de entrega de AWS Config.

$ aws configservice put-delivery-channel --delivery-channel name=default,s3BucketName=amzn-s3-demo-bucket

Habilite el registro de AWS Config.

$ aws configservice start-configuration-recorder --configuration-recorder-name default

Verifique que "FrameworkStatus":"ACTIVE" en la última línea de su resultado de DescribeFramework es como sigue.

$ aws backup describe-framework --framework-name test --region us-east-1

{
  "FrameworkName":"test",
 "FrameworkArn":"arn:aws:backup:us-east-1:accountId:framework:test-f0001b0a-0000-1111-ad3d-4444f5cc6666",
  "FrameworkDescription":"",
  "FrameworkControls":[
    {
      "ControlName":"BACKUP_RECOVERY_POINT_MINIMUM_RETENTION_CHECK",
      "ControlInputParameters":[
        {
          "ParameterName":"requiredRetentionDays",
          "ParameterValue":"1"
        }
      ],
      "ControlScope":{
        
      }
    },
    {
      "ControlName":"BACKUP_PLAN_MIN_FREQUENCY_AND_MIN_RETENTION_CHECK",
      "ControlInputParameters":[
        {
          "ParameterName":"requiredFrequencyUnit",
          "ParameterValue":"hours"
        },
        {
          "ParameterName":"requiredRetentionDays",
          "ParameterValue":"35"
        },
        {
          "ParameterName":"requiredFrequencyValue",
          "ParameterValue":"1"
        }
      ],
      "ControlScope":{
        
      }
    },
    {
      "ControlName":"BACKUP_RESOURCES_PROTECTED_BY_BACKUP_PLAN",
      "ControlInputParameters":[
        
      ],
      "ControlScope":{
        
      }
    },
    {
      "ControlName":"BACKUP_RECOVERY_POINT_ENCRYPTED",
      "ControlInputParameters":[
        
      ],
      "ControlScope":{
        
      }
    },
    {
      "ControlName":"BACKUP_RECOVERY_POINT_MANUAL_DELETION_DISABLED",
      "ControlInputParameters":[
        
      ],
      "ControlScope":{
        
      }
    }
  ],
  "CreationTime":1633463605.233,
  "DeploymentStatus":"COMPLETED",
  "FrameworkStatus":"ACTIVE"
}