تمكين إشعارات Control Tower

تقوم حزمة CDK هذه بتثبيت دالة Lambda مع دور IAM مرتبط، وتُشترك في إشعارات الأمان المجمعة لـ Control Tower. في حالة انتهاك قاعدة Control Tower (مثل وجود دلو S3 عام الوصول)، ترسل الدالة Lambda إشعارًا إلى web hook.

المتطلبات الأساسية

• وصول مسؤول للمؤسسة. يُستخدم هذا لافتراض دور control tower في حساب التدقيق.
• تثبيت AWS CDK
• الإصدار 2 من AWS CLI

MacOS / Linux

لتمكين الإشعارات على نظام Mac أو Linux، قم بتشغيل البرنامج النصي install.sh كمستخدم إداري. يأخذ البرنامج النصي 3 معاملات

1. رقم حساب aws
   1. عنوان URL الخاص بـ webhook الذي سيتم نشر الإشعارات إليه
   2. اسم اختياري لـ configRuleName(s) الخاص بـ Guardrail والذي تريد الإشعارات له. افصل بين القواعد المتعددة بفاصلة. استخدم ALL_RULES للإشعار بجميع Guardrails

مثال لسطر الأوامر:

. install.sh 123456789012 https://mywebhookURL ALL_RULES

Windows

لتمكين الإشعارات على جهاز Windows، قم بتشغيل install.ps1 من نافذة Powershell. يأخذ البرنامج النصي 3 معاملات

1. رقم حساب aws
   1. عنوان URL الخاص بـ webhook الذي سيتم نشر الإشعارات إليه
   2. اسم اختياري لـ configRuleName(s) الخاص بـ Guardrail والذي تريد الإشعارات له. افصل بين القواعد المتعددة بفاصلة. استخدم ALL_RULES للإشعار بجميع Guardrails

مثال لسطر الأوامر:

.\install.ps1 -AWSAduitAccountNumber '123456789012' -WebHookURL 'https://mywebhookURL.com/' -RuleFilter ALL_RULES