View a markdown version of this page

캡처 자동화 - AWS 보안 인시던트 대응 가이드

캡처 자동화

SSM Agent를 호출하는 한 가지 방법은 인스턴스에 특정 태그가 지정된 경우 Amazon CloudWatch Events를 통해 Run Command를 대상으로 하는 것입니다. 예를 들어 영향을 받는 인스턴스에 Response=Isolate+MemoryCapture 태그를 적용하는 경우 다음 두 가지 작업을 트리거하도록 Amazon CloudWatch Events를 구성할 수 있습니다.

  • 격리 활동을 수행하는 Lambda 함수

  • 셸 명령을 실행하여 SSM Agent를 통해 Linux 메모리를 내보내는 Run Command

이 태그 기반 응답은 이벤트 기반 응답의 또 다른 방법입니다.