本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
使用 Web UI 修復
或者,您可以使用解決方案的 Web UI 來修復 AWS Security Hub 調查結果,並檢視過去的修復。
注意
部署 Admin 堆疊時,您必須將 ShouldDeployWebUI 參數設定為「是」,才能使用解決方案的 Web UI。
登入 Web UI
部署解決方案之後,您會收到一封電子郵件,其中包含暫時登入資料,以及來自 no-reply@verificationemail.com
找到電子郵件、複製暫時登入資料,然後按一下 Web UI 連結。此連結將引導您直接前往登入頁面,您將在其中輸入您的臨時登入資料並設定新密碼。
尋找 Lambda.1 調查結果
登入後,您會看到問題清單頁面。此頁面會顯示 Security Hub 管理員帳戶中支援修復的所有 Security Hub 問題清單,包括加入 AWS Security Hub 的成員帳戶問題清單。
在調查結果頁面上,使用搜尋列來篩選資源 ID,方法是輸入您在本教學課程中建立的 Lambda 函數 ARN,並使用 "=" Operator 執行搜尋。這會顯示您所建立 Lambda 函數解決方案支援的所有 AWS Security Hub 問題清單。
若要尋找本教學課程中產生的Lambda.1問題清單,請在問題清單類型上套用另一個篩選條件。按一下搜尋列,選取問題清單類型,然後選取 "=" Operator。如果您的環境中已啟用合併控制調查結果,請輸入 security-control/Lambda.1。否則,請選擇支援 Lambda.1 控制項的安全標準,然後輸入產生器 ID;例如 aws-foundational-security-best-practices/v/1.0.0/Lambda.1。
套用資源 ID 和問題清單類型篩選條件後,您將只會看到 AWS Security Hub 針對資料表中列出的測試資源所產生的 Lambda.1 問題清單。
注意
AWS Security Hub 可能需要一些時間,才能為您建立的資源產生 Lambda.1 調查結果。如果您在套用兩個篩選條件後沒有看到問題清單,請等待 5-10 分鐘,然後再次搜尋問題清單。
啟動修復
選取您在上一個步驟中找到的問題清單,然後按一下動作 > 修復。這將對您選取的調查結果開始修復。
您可以在執行歷史記錄頁面上檢視此修復的進度。等待幾分鐘後,按一下右上角的重新整理圖示來重新整理執行歷史記錄頁面,您應該會看到狀態已從 變更為 In progress Success。
確認修復已解決問題清單
當 Resolved AWS Security Hub 將問題清單標示為 時,它會自動從 Web UI 中的問題清單頁面中移除。
若要驗證修補是否已解決調查結果,請導覽至成員帳戶中的 Lambda 主控台,並確認公有存取權已撤銷。
注意
即使修復狀態為 ,某些問題清單仍會出現在問題清單頁面上Success。這是因為在資源更新後,AWS Security Hub 最多需要 24 小時才能將問題清單標記為已解決。您可以透過選取問題清單並按一下動作 > 隱藏,來隱藏您不想再在問題清單頁面上看到的問題清單。