Control Tower Notification Enabler

Dieses cdk-Paket installiert eine Lambda-Funktion mit einer zugehörigen IAM-Rolle und abonniert die Lambda-Funktion für aggregierte Sicherheitsbenachrichtigungen von Control Tower. Im Falle eines Verstoßes gegen eine Control-Tower-Regel (z. B. öffentlich zugänglicher S3-Bucket) sendet die Lambda eine Benachrichtigung an einen Webhook.

Voraussetzungen

• Administratorzugriff auf die Organisation. Dies wird verwendet, um die Control-Tower-Rolle im Audit-Konto zu übernehmen.
• AWS CDK installiert
• Version 2 des AWS Cli

MacOS / Linux

Um die Benachrichtigungen auf einem Mac oder Linux zu aktivieren, führen Sie das Skript install.sh als administrativer Benutzer aus. Das Skript benötigt 3 Parameter

1. Die AWS-Konto-Kontonummer
2. Die Webhook-URL, an die die Benachrichtigungen gesendet werden
3. Optionaler Name der Gaurdrail-configRuleName(s), für die Sie Benachrichtigungen wünschen. Trennen Sie mehrere Regeln mit Komma. Verwenden Sie ALL_RULES für notifciation aller Guardrails

Beispiel-Befehlszeile:

. install.sh 123456789012 https://mywebhookURL ALL_RULES

Windows

Um die Benachrichtigungen auf einem Windows-Rechner zu aktivieren, führen Sie install.ps1 in einem PowerShell-Fenster aus. Das Skript benötigt 3 Parameter

1. Die AWS-Konto-Kontonummer
2. Die Webhook-URL, an die die Benachrichtigungen gesendet werden
3. Optionaler Name der Gaurdrail-configRuleName(s), für die Sie Benachrichtigungen wünschen. Trennen Sie mehrere Regeln mit Komma. Verwenden Sie ALL_RULES für notifciation aller Guardrails

Beispiel-Befehlszeile:

.\install.ps1 -AWSAduitAccountNumber '123456789012' -WebHookURL 'https://mywebhookURL.com/' -RuleFilter ALL_RULES