本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
AWS Systems Manager Parameter Store
AWS 上的自动安全响应使用 AWS Systems Manager Parameter Store 来存储操作数据。以下参数存储在参数存储中:
| Name | 值 | 使用 |
|---|---|---|
|
|
AWS KMS 密钥将加密数据以进行 FSBP 补救 |
作为补救措施的一部分,对客户数据(例如 CloudTrail 日志)进行加密 |
|
|
ASR 将用来加密数据的 AWS KMS 密钥 |
加密解决方案数据 |
|
|
该解决方案的 Amazon SNS 主题的 ARN |
补救事件通知 |
|
|
AWS Config 更新的 SNS 主题 |
配置.1 修复 |
|
|
解决方案版本 |
|
|
|
|
表示该标准在解决方案中是否处于活动状态。通过将标准更改为,可以禁用标准以进行自动修复 |
|
|
|
安全标准的简称。例如: |
|
|
|
当一个控件使用与另一个控件相同的补救措施时,这些参数会完成重映射 |
|
|
包括、排除或禁用 |
控制账户 ID 筛选行为,以实现全自动修复 |
|
|
以逗号分隔的 AWS 账户列表 IDs |
解决方案应筛选自动补救措施的 AWS 账户 IDs 列表。 |
|
|
包括、排除或禁用 |
控制组织单位 (OUs) 筛选行为,以实现全自动修复 |
|
|
以逗号分隔的组织单位 ID 列表 |
解决方案应筛选自动补救措施的列表。 OUs |
|
|
包括、排除或禁用 |
控制资源标签筛选行为,以实现全自动修复 |
|
|
以逗号分隔的资源标签密钥列表 |
解决方案应筛选自动修复的资源标签密钥列表。 |