Control Tower Notification Enabler

Este paquete cdk instala una función Lambda, con un rol IAM asociado, y suscribe la función Lambda a las notificaciones de seguridad agregadas de Control Tower. En caso de una violación de una regla de Control Tower (por ejemplo, un bucket S3 de acceso público), la Lambda envía una notificación a un webhook.

Prerequisites

• Acceso de administrador a la organización. Esto se usa para asumir el rol de control tower en la cuenta de auditoría.
• AWS CDK instalado
• Versión 2 de AWS Cli

MacOS / Linux

Para habilitar las notificaciones en una Mac o Linux, ejecute el script install.sh como usuario administrativo. El script acepta 3 parámetros

1. El número de cuenta de AWS
2. La URL del webhook a la que se publicarán las notificaciones
3. Nombre opcional de configRuleName(s) de Gaurdrail para los que desea notificación. Separe múltiples reglas con coma. Use ALL_RULES para notifciation de todos los Guardrails

ejemplo de línea de comandos:

. install.sh 123456789012 https://mywebhookURL ALL_RULES

Windows

Para habilitar las notificaciones en una máquina Windows, ejecute install.ps1 desde una ventana de PowerShell. El script acepta 3 parámetros

1. El número de cuenta de AWS
2. La URL del webhook a la que se publicarán las notificaciones
3. Nombre opcional de configRuleName(s) de Gaurdrail para los que desea notificación. Separe múltiples reglas con coma. Use ALL_RULES para notifciation de todos los Guardrails

Ejemplo de línea de comandos:

.\install.ps1 -AWSAduitAccountNumber '123456789012' -WebHookURL 'https://mywebhookURL.com/' -RuleFilter ALL_RULES