Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
AWSConfigRemediation-EnableSecurityHub
Deskripsi
AWSConfigRemediation-EnableSecurityHubRunbook mengaktifkan AWS Security Hub CSPM
(Security Hub CSPM) untuk Akun AWS dan Wilayah AWS di mana Anda menjalankan otomatisasi. Untuk informasi tentang Security Hub CSPM, lihat Apa itu? AWS Security Hub CSPMdalam Panduan AWS Security Hub Pengguna.
Jalankan Otomatisasi ini (konsol)
Jenis dokumen
Otomatisasi
Pemilik
Amazon
Platform
Linux,macOS, Windows
Parameter
-
AutomationAssumeRole
Tipe: String
Deskripsi: (Diperlukan) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Manajer Sistem untuk melakukan tindakan atas nama Anda.
-
EnableDefaultStandards
Jenis: Boolean
Default: betul
Deskripsi: (Diperlukan) Jika diset
trueel ke, standar keamanan default yang ditetapkan oleh Security Hub CSPM diaktifkan.
Izin IAM yang diperlukan
AutomationAssumeRoleParameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.
-
securityhub:DescribeHub -
securityhub:EnableSecurityHub -
ssm:StartAutomationExecution -
ssm:GetAutomationExecution
Langkah-langkah Dokumen
-
aws:executeAwsApi- Mengaktifkan Security Hub CSPM di akun saat ini dan Wilayah. -
aws:executeAwsApi- Memverifikasi bahwa Security Hub CSPM telah diaktifkan.
