기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
AWS Security Hub 통합
automated-security-response-admin 스택을 배포하면 AWS Security Hub CSPM의 사용자 지정 작업 기능과 통합됩니다. AWS Security Hub CSPM 콘솔 사용자가 작업 > ASR로 문제 해결을 클릭하면 선택한 조사 결과가 EventBridge로 전송되고 문제 해결 워크플로가 트리거됩니다.
교차 계정 권한 및 AWS Systems Manager 런북은 automated-security-response-member.template 및 automated-security-response-member-roles.template CloudFormation 템플릿을 사용하여 모든 AWS Security Hub 계정(관리자 및 멤버)에 배포해야 합니다. 자세한 내용은 플레이북을 참조하세요. 이 템플릿을 사용하면 대상 계정에서 자동 문제 해결을 수행할 수 있습니다.
사용자는 Amazon DynamoDB를 사용하여 제어별로 완전 자동화된 문제 해결을 구성할 수 있습니다. 이 옵션은 결과가 AWS Security Hub에 보고되는 즉시 결과의 완전 자동 문제 해결을 활성화합니다. 기본적으로 자동 시작은 꺼져 있습니다. 이 옵션은 설치 후 언제든지 수정 구성 DynamoDB 테이블을 수정하여 변경할 수 있습니다.
