Enabler de notifications Control Tower

Ce package cdk installe une fonction Lambda, avec un rôle IAM associé, et abonne la fonction Lambda aux notifications de sécurité agrégées de Control Tower. En cas de violation d'une règle Control Tower (par exemple, un bucket S3 accessible publiquement), la Lambda envoie une notification à un web hook.

Prérequis

• Accès administrateur à l'organisation. Cela est utilisé pour assumer le rôle control tower dans le compte d'audit
• AWS CDK installé
• Version 2 de l'AWS Cli

MacOS / Linux

Pour activer les notifications sur un mac ou linux, exécutez le script install.sh en tant qu'utilisateur administratif. Le script prend 3 paramètres

1. Le numéro de compte aws
2. L'URL du webhook sur laquelle les notifications seront publiées
3. Nom facultatif du ou des configRuleName(s) Guardrail pour lesquels vous souhaitez des notifications. Séparez plusieurs règles par une virgule. Utilisez ALL_RULES pour la notification de tous les Guardrails

exemple de ligne de commande :

. install.sh 123456789012 https://mywebhookURL ALL_RULES

Windows

Pour activer les notifications sur une machine windows, exécutez install.ps1 depuis une fenêtre powershell. Le script prend 3 paramètres

1. Le numéro de compte aws
2. L'URL du webhook sur laquelle les notifications seront publiées
3. Nom facultatif du ou des configRuleName(s) Guardrail pour lesquels vous souhaitez des notifications. Séparez plusieurs règles par une virgule. Utilisez ALL_RULES pour la notification de tous les Guardrails

Exemple de ligne de commande :

.\install.ps1 -AWSAduitAccountNumber '123456789012' -WebHookURL 'https://mywebhookURL.com/' -RuleFilter ALL_RULES