View a markdown version of this page

自动执行捕获 - AWS 安全事件响应指南

自动执行捕获

调用 SSM Agent 的一种方法是,当使用特定标签对实例进行标记时,通过 Amazon CloudWatch Events 将 Run Command 作为目标。例如,如果您将 Response=Isolate+MemoryCapture 标签应用于受影响的实例,则可以将 Amazon CloudWatch Events 配置为触发两个操作:

  • 执行隔离活动的 Lambda 函数

  • 执行 shell 命令以通过 SSM Agent 导出 Linux 内存的 Run Command

这种标签驱动的响应是事件驱动型响应的另一种方法。