View a markdown version of this page

AWS Systems Manager Parameter Store - Respon Keamanan Otomatis di AWS

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWS Systems Manager Parameter Store

Respons Keamanan Otomatis di AWS menggunakan AWS Systems Manager Parameter Store untuk penyimpanan data operasional. Parameter berikut disimpan di Parameter Store:

Nama Nilai Gunakan

/Solutions/SO0111/CMK_REMEDIATION_ARN

Kunci AWS KMS yang akan mengenkripsi data untuk remediasi FSBP

Enkripsi data pelanggan, seperti CloudTrail log, sebagai bagian dari remediasi

/Solutions/SO0111/CMK_ARN

Kunci AWS KMS yang akan digunakan ASR untuk mengenkripsi data

Enkripsi data solusi

/Solutions/SO0111/SNS_Topic_ARN

ARN dari topik Amazon SNS untuk solusinya

Pemberitahuan peristiwa remediasi

/Solutions/SO0111/SNS_Topic_Config.1

Topik SNS untuk pembaruan AWS Config

Remediasi Config.1

/Solutions/SO0111/version

Versi solusi

/Solutions/SO0111/<security standard long name>/<version>/status

enabled

Menunjukkan apakah standar aktif dalam solusi. Standar dapat dinonaktifkan untuk remediasi otomatis dengan mengubahnya menjadi disabled

/Solutions/SO0111/<security standard long name>/nama pendek

String

Nama singkat untuk standar keamanan. Sebagai contoh:CIS,AFSBP, PCI

/Solutions/SO0111//<security standard long name><version>/<control>/remap

String

Ketika satu kontrol menggunakan remediasi yang sama dengan yang lain, parameter ini menyelesaikan pemetaan ulang

/ASR/Filters/AccountFilterMode

Sertakan, Kecualikan, atau Dinonaktifkan

Mengontrol perilaku pemfilteran ID Akun untuk perbaikan otomatis sepenuhnya

/ASR/Filters/AccountFilters

Daftar Akun AWS yang dibatasi koma IDs

Daftar Akun AWS IDs yang solusinya harus memfilter remediasi otomatis.

/ASR/Filters/OUFilterMode

Sertakan, Kecualikan, atau Dinonaktifkan

Mengontrol perilaku penyaringan Unit Organisasi (OUs) untuk remediasi otomatis sepenuhnya

/ASR/Filters/OUFilters

Daftar ID Unit Organisasi yang dibatasi koma

Daftar yang OUs solusinya harus menyaring remediasi otomatis.

/ASR/Filters/TagFilterMode

Sertakan, Kecualikan, atau Dinonaktifkan

Mengontrol perilaku pemfilteran Tag Sumber Daya untuk remediasi otomatis sepenuhnya

/ASR/Filters/TagFilters

Daftar Kunci Tag Sumber Daya yang dibatasi koma

Daftar Kunci Tag Sumber Daya yang solusinya harus memfilter remediasi otomatis.