

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 修復範例問題清單
<a name="remediate-example-findings"></a>

**重要**  
此範例需要使用 Security Hub CSPM 主控台。Security Hub （非 CSPM) 主控台目前不支援透過自訂動作手動修復。若要修復問題清單而不使用 Security Hub CSPM 主控台，請參閱[使用 Web UI 修復](remediate-with-ui.md)一節。

在管理員帳戶中，導覽至 Security Hub CSPM 主控台，並使用您在本教學課程中建立的不安全組態來尋找資源的問題清單。

這可以透過幾種方式完成：

1. 在支援合併控制項調查結果功能的分割區中，標記為「控制項」的頁面可讓您依合併控制項 ID 來尋找調查結果。

1. 在「安全標準」頁面中，您可以根據其所屬的標準找到控制項。

1. 您可以在「調查結果」頁面上檢視所有調查結果，並依屬性搜尋。

我們建立的公有 Lambda 函數合併控制 ID 為 Lambda.1。

## 啟動修復
<a name="initiate-the-remediation"></a>

選取與我們所建立資源相關的調查結果左側的核取方塊。在「動作」下拉式功能表中，選取「使用 ASR 修復」。您將看到問題清單已傳送至 Amazon EventBridge 的通知。


| 帳戶 | 用途 | us-east-1 中的動作 | us-west-2 中的動作 | 
| --- | --- | --- | --- | 
|  `111111111111`  | 管理員 | 啟動修復 | 無 | 
|  `222222222222`  | 成員 | 無 | 無 | 

## 確認修復已解決問題清單
<a name="confirm-the-remediation-resolved-finding"></a>

您應該會收到兩個 SNS 通知。第一個 表示已啟動修復，第二個 表示修復成功。收到第二個通知後，導覽至成員帳戶中的 Lambda 主控台，並確認公有存取權已撤銷。


| 帳戶 | 用途 | us-east-1 中的動作 | us-west-2 中的動作 | 
| --- | --- | --- | --- | 
|  `111111111111`  | 管理員 | 無 | 無 | 
|  `222222222222`  | 成員 | 無 | 確認修復成功 | 