Control Tower अधिसूचना एनेबलर

यह cdk पैकेज एक Lambda फ़ंक्शन, उससे संबद्ध एक IAM भूमिका स्थापित करता है, और Lambda फ़ंक्शन को Control Tower समग्र सुरक्षा अधिसूचनाओं की सदस्यता देता है। Control Tower नियम उल्लंघन (जैसे सार्वजनिक रूप से सुलभ S3 बकेट) की स्थिति में, Lambda वेब हुक को एक अधिसूचना भेजता है।

पूर्वापेक्षाएँ

• संगठन के लिए व्यवस्थापक पहुंच। इसका उपयोग ऑडिट खाते में Control Tower भूमिका ग्रहण करने के लिए किया जाता है
• AWS CDK स्थापित
• AWS Cli का संस्करण 2

MacOS / Linux

मैक या लिनक्स पर अधिसूचनाएँ सक्षम करने के लिए, install.sh स्क्रिप्ट को एक व्यवस्थापक उपयोगकर्ता के रूप में चलाएँ। स्क्रिप्ट 3 पैरामीटर लेती है

1. AWS खाता संख्या
2. वह वेबहुक URL जिस पर अधिसूचनाएँ भेजी जाएंगी
3. Gaurdrail configRuleName(s) का वैकल्पिक नाम जिसके लिए आप अधिसूचना चाहते हैं। कई नियमों को अल्पविराम से अलग करें। सभी Guardrails की अधिसूचना के लिए ALL_RULES उपयोग करें

नमूना कमांड लाइन:

. install.sh 123456789012 https://mywebhookURL ALL_RULES

Windows

विंडोज मशीन पर अधिसूचनाएँ सक्षम करने के लिए, पॉवरशेल विंडो से install.ps1 चलाएँ। स्क्रिप्ट 3 पैरामीटर लेती है

1. AWS खाता संख्या
2. वह वेबहुक URL जिस पर अधिसूचनाएँ भेजी जाएंगी
3. Gaurdrail configRuleName(s) का वैकल्पिक नाम जिसके लिए आप अधिसूचना चाहते हैं। कई नियमों को अल्पविराम से अलग करें। सभी Guardrails की अधिसूचना के लिए ALL_RULES उपयोग करें

नमूना कमांड लाइन:

.\install.ps1 -AWSAduitAccountNumber '123456789012' -WebHookURL 'https://mywebhookURL.com/' -RuleFilter ALL_RULES