View a markdown version of this page

AWS Systems Manager Parameter Store - Risposta di sicurezza automatizzata su AWS

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

AWS Systems Manager Parameter Store

Automated Security Response on AWS utilizza AWS Systems Manager Parameter Store per lo storage dei dati operativi. I seguenti parametri sono memorizzati in Parameter Store:

Name Valore Utilizzo

/Solutions/SO0111/CMK_REMEDIATION_ARN

Chiave AWS KMS che crittograferà i dati per le riparazioni FSBP

Crittografia dei dati dei clienti, come i CloudTrail log, come parte delle riparazioni

/Solutions/SO0111/CMK_ARN

Chiave AWS KMS che ASR utilizzerà per crittografare i dati

Crittografia dei dati della soluzione

/Solutions/SO0111/SNS_Topic_ARN

ARN dell'argomento relativo alla soluzione su Amazon SNS

Notifica degli eventi di riparazione

/Solutions/SO0111/SNS_Topic_Config.1

Argomento SNS per gli aggiornamenti di AWS Config

Correzione Config.1

/Solutions/SO0111/version

Versione della soluzione

/Solutions/SO0111/<security standard long name>/<version>/status

enabled

Indica se lo standard è attivo nella soluzione. Uno standard può essere disabilitato per la riparazione automatica modificandolo in disabled

/Solutions/SO0111//nomebreve <security standard long name>

String

Nome abbreviato dello standard di sicurezza. Ad esempio:CIS,AFSBP, PCI

/Solutions/SO0111//<security standard long name><version>/<control>/remap

String

Quando un controllo utilizza la stessa correzione di un altro, questi parametri eseguono la rimappatura

/ASR/Filters/AccountFilterMode

Includi, Escludi o Disabilita

Controlla il comportamento di filtraggio degli ID account per correzioni completamente automatizzate

/ASR/Filters/AccountFilters

Elenco delimitato da virgole di account AWS IDs

Elenco di account AWS IDs per i quali la soluzione deve filtrare le riparazioni automatiche.

/ASR/Filters/OUFilterMode

Includi, escludi o disabilita

Controlla il comportamento di filtraggio delle unità organizzative (OUs) per riparazioni completamente automatizzate

/ASR/Filters/OUFilters

Elenco delimitato da virgole di ID delle unità organizzative

Elenco OUs per cui la soluzione deve filtrare le riparazioni automatiche.

/ASR/Filters/TagFilterMode

Includi, escludi o disabilita

Controlla il comportamento di filtraggio dei tag di risorsa per correzioni completamente automatizzate

/ASR/Filters/TagFilters

Elenco delimitato da virgole di chiavi Resource Tag

Elenco di chiavi Resource Tag per le quali la soluzione deve filtrare le riparazioni automatiche.