本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 修复示例发现
<a name="remediate-example-findings"></a>

**重要**  
此示例需要使用 Security Hub CSPM 控制台。Security Hub（非 cSPM）控制台目前不支持通过自定义操作进行手动修复。要在不使用 Security Hub CSPM 控制台的情况下修复发现的问题，请参阅[使用 Web 用户界面修复部分](remediate-with-ui.md)。

在管理员帐户中，导航到 Security Hub CSPM 控制台，找到您在本教程中创建的配置不安全的资源。

这可以通过几种方式来实现：

1. 在支持合并控制结果功能的分区中，标有 “控件” 的页面允许您通过合并的控件 ID 来查找查找结果。

1. 在 “安全标准” 页面中，您可以根据控件所属的标准找到该控件。

1. 您可以在 “调查结果” 页面上查看所有发现结果并按属性进行搜索。

我们创建的公共 Lambda 函数的统一控制 ID 是 Lambda.1。

## 启动修复
<a name="initiate-the-remediation"></a>

选中与我们创建的资源相关的查找结果左侧的复选框。在 “操作” 下拉菜单中，选择 “使用 ASR 修复”。您将看到一条通知，告知调查结果已发送至 Amazon EventBridge。


| Account | 用途 | us-east-1 中的行动 | us-west-2 中的行动 | 
| --- | --- | --- | --- | 
|  `111111111111`  | Admin | 启动修复 | 无 | 
|  `222222222222`  | 成员 | 无 | 无 | 

## 确认补救措施解决了调查结果
<a name="confirm-the-remediation-resolved-finding"></a>

您应该会收到两个 SNS 通知。第一个将表示已启动补救，第二个将表示补救成功。收到第二条通知后，导航到成员账户中的 Lambda 控制台并确认已撤销公开访问权限。


| Account | 用途 | us-east-1 中的行动 | us-west-2 中的行动 | 
| --- | --- | --- | --- | 
|  `111111111111`  | Admin | 无 | 无 | 
|  `222222222222`  | 成员 | 无 | 确认修复成功 |