aws-security-assessment-solution v3.0.0

Soluzioni di Valutazione della Sicurezza Self-Service (v2.0)

La cybersecurity rimane un argomento molto importante e motivo di preoccupazione per molti CIO, CISO e i loro clienti. Per rispondere a queste importanti esigenze, AWS ha sviluppato un set primario di servizi che i clienti dovrebbero utilizzare per proteggere i propri account. Amazon GuardDuty, AWS Security Hub, AWS Config e le revisioni AWS Well-Architected aiutano i clienti a mantenere una solida postura di sicurezza sui propri account AWS. Poiché sempre più organizzazioni migrano verso il cloud, soprattutto se lo fanno rapidamente, e non hanno ancora implementato i servizi AWS raccomandati, potrebbe esserci la necessità di condurre una valutazione rapida della sicurezza dell'ambiente cloud.

Abbiamo sviluppato una soluzione economica, facile da implementare, sicura e veloce per fornire ai nostri clienti un report di valutazione della sicurezza. Questi report vengono generati utilizzando il progetto open source Prowler. Prowler esegue una valutazione della sicurezza puntuale basata sulle best practice AWS e può aiutare a identificare rapidamente eventuali aree di rischio potenziale nell'ambiente distribuito del cliente. Se sei interessato a condurre queste valutazioni su base continuativa, AWS raccomanda di abilitare lo standard Foundational Security Best Practices di Security Hub. Se sei interessato a integrare i risultati delle valutazioni Prowler con Security Hub, puoi seguire le istruzioni nella Documentazione di Prowler.

Nota: Prowler non è una soluzione di proprietà AWS. I clienti dovrebbero valutare Prowler in modo indipendente prima di eseguire questa soluzione. Eventuali dipendenze associate a Prowler dovrebbero essere mantenute aggiornate. Questa soluzione installa una versione bloccata di Prowler (attualmente 5.41.0) dal programma di installazione del pacchetto pip, così che una modifica al formato di output di Prowler non possa interrompere una scansione senza preavviso. Per passare a una versione più recente, modifica la riga pip3 install prowler== in 2-sat2-codebuild-prowler.yaml.

📕 Per istruzioni dettagliate più approfondite, visita il modulo 2 nel SHIP Workshop.

Indice dei contenuti

• Panoramica
• Parametri
• Distribuzione
• Scansione di un singolo account
  • AWS CloudShell
    • Distribuisci la soluzione
  • Console AWS
    • Distribuisci la soluzione
• Scansione multi-account
  • AWS CloudShell
    • Passo 1: Distribuisci il ruolo prerequisito
    • Passo 2: Distribuisci la soluzione SATv2
  • Console AWS
    • Passo 1: Distribuisci il ruolo prerequisito
    • Passo 2: Abilita l'amministratore delegato per AWS Organizations
    • Passo 3: Distribuisci la soluzione SATv2
• Esamina i risultati
  • Dashboard SATv2 (consigliato)
  • Dashboard Prowler
• Tipi di scansione
  • Scansione di base
  • Scansione intermedia
  • Scansione completa
• Notifiche
• Riepilogo dei report
  • Come viene costruita la tabella Athena
  • Cronologia delle scansioni e duplicati
• Domande frequenti (FAQ)
• Pulizia
• Sicurezza
• Licenza

Panoramica

La soluzione viene distribuita con AWS CloudFormation. Quando viene distribuita, vengono creati un progetto AWS CodeBuild e un bucket Amazon S3 per archiviare i report generati da Prowler. Una funzione AWS Lambda viene quindi utilizzata per avviare il progetto AWS CodeBuild.

I valori predefiniti dei parametri (input utente) eseguiranno una scansione di base in un singolo account. Tuttavia, puoi scegliere parametri diversi per eseguire scansioni più estese o per scansionare più account. Il processo di distribuzione richiede meno di 5 minuti per essere completato. I modelli AWS CloudFormation della soluzione sono forniti per la revisione in questo repository Github.

Una volta distribuito il modello, il progetto CodeBuild verrà eseguito. La valutazione predefinita richiede circa 5 minuti per essere completata. Il tempo per completare una valutazione della sicurezza varierà a seconda del numero di risorse e delle opzioni di scansione selezionate. Al termine delle valutazioni, i report vengono consegnati al bucket S3 creato.

Parametri

SATv2 può essere personalizzato aggiornando i parametri CloudFormation. Questa sezione riassume le opzioni disponibili e fornisce un collegamento alla sezione con maggiori informazioni.

Distribuzione

Puoi utilizzare questo progetto per eseguire Prowler su più account in un'organizzazione AWS, o su un singolo account. Forniamo istruzioni per utilizzare AWS CloudShell o la console AWS. Scegli un'opzione per iniziare.

Scansione di un singolo account

Per eseguire la soluzione di Valutazione della Sicurezza Self-Service (SATv2) su un singolo account, segui le istruzioni di seguito. Puoi scegliere di utilizzare la CLI AWS o la Console AWS.

AWS CloudShell

Console AWS

Scansione multi-account

La soluzione di Valutazione della Sicurezza Self-Service (SAT) supporta anche le scansioni multi-account. Devi distribuire un ruolo prerequisito in ogni account su cui vuoi eseguire la scansione. Per eseguire SATv2 per più account, segui le istruzioni di seguito. Puoi scegliere di utilizzare la CLI AWS o la Console AWS.

Queste istruzioni presuppongono che tu abbia già i prerequisiti per le operazioni StackSet. Per maggiori informazioni, visita la Guida utente AWS CloudFormation.

Nota: Gli StackSets non si applicano all'account di gestione. Per valutare l'account di gestione, distribuisci 1-sat2-member-role come Stack CloudFormation.

AWS CloudShell

Console AWS

Esaminare i risultati

Dopo la distribuzione della soluzione, una funzione Lambda avvia il progetto CodeBuild. Al termine della build del progetto CodeBuild, i risultati di Prowler verranno caricati nel bucket Amazon S3 creato. Se è stata configurata la notifica, si riceverà un'email al completamento della scansione Prowler. Se è stata configurata la reportistica, si disporrà di un file csv consolidato nella cartella /reports.

Se non sono stati configurati avvisi email, è possibile monitorare l'avanzamento dalla console CodeBuild.

Per esaminare i risultati, seguire questi passaggi.

1. Passare alla console Amazon S3 nell'account in cui è stato distribuito Prowler.

2. Selezionare il bucket che inizia con sat2-prowler-prowlerfindingsbucket-

3. Scegliere la cartella per il formato di output desiderato, quindi le cartelle scan_date= e scan_time= per l'esecuzione da esaminare.

   Ogni formato di output ha la propria cartella di primo livello e ogni esecuzione scrive in una sottocartella scan_date=YYYY-MM-DD/scan_time=HHMMSS al suo interno. L'ora è l'UTC di inizio della scansione:

   root@kitploit:~

   csv/scan_date=2026-09-01/scan_time=204955/         Risultati CSV di Prowler, come scritti
   html/scan_date=2026-09-01/scan_time=204955/        report HTML per account
   json/scan_date=2026-09-01/scan_time=204955/        JSON per account
   ocsf-json/scan_date=2026-09-01/scan_time=204955/   OCSF JSON per account
   parquet/scan_date=2026-09-01/scan_time=204955/     la copia interrogata da Athena
   compliance/scan_date=2026-09-01/scan_time=204955/  CSV di conformità, quando generati
   reports/                                           CSV consolidato e dashboard
   

   Ogni esecuzione ha la propria cartella, quindi rieseguire la soluzione non mescola mai nuovi risultati con quelli vecchi, anche quando la si esegue più volte nello stesso giorno. Le esecuzioni precedenti vengono conservate per consentire il confronto.

4. Per ogni account, saranno presenti 4 tipi di file (csv, html, json, json-ocsf) nel formato prowler-output-<aws-account-id>-<datetime>.

5. Selezionare uno degli oggetti html.

6. Scegliere Open.

   

7. Si aprirà una nuova finestra con il report. È possibile utilizzare i filtri per identificare e dare priorità ai risultati.

   

Dashboard SATv2 (consigliato)

Se la reportistica è stata abilitata, nella cartella reporting sarà presente una dashboard html statica.

1. Selezionare l'oggetto satv2-dashboard.html, scegliere Open.
2. Selezionare il csv consolidato, scegliere Actions, Share with a presigned URL.

   Nota: non condividere l'URL presigned con nessuno. Un URL presigned utilizza le credenziali di sicurezza per concedere autorizzazioni a tempo limitato per il download degli oggetti. L'URL può essere inserito in un browser o utilizzato da un programma per scaricare l'oggetto. Le credenziali utilizzate dall'URL presigned sono quelle dell'utente AWS che ha generato l'URL. Per maggiori informazioni, consultare Sharing objects with presigned URLs.

3. Per number of minutes, inserire 1.
4. Incollare l'URL nella pagina satv2-dashboard.html.
5. Esaminare un esempio di output della dashboard in img/satv2-dashboard.png

Dashboard Prowler

Prowler dispone di una dashboard integrata per esaminare i risultati. Per utilizzare la dashboard di Prowler, Prowler deve essere installato localmente e i risultati di Prowler devono essere scaricati localmente.

È necessario disporre dell'AWS Command Line Interface (CLI) e di credenziali valide. Per maggiori informazioni, consultare la guida utente AWS Command Line interface.

1. Installare Prowler. Per maggiori informazioni, consultare le istruzioni di installazione di Prowler.

   root@kitploit:~

   pip install prowler
   

2. Ottenere il nome del bucket Amazon S3. Il nome del bucket è disponibile nella console CloudFormation come risorsa ProwlerFindingsBucket. In alternativa, passare alla console S3 e cercare un bucket nel formato {stack_name}-prowlerfindingsbucket-{ID}

3. Scaricare i CSV e i dati di conformità da S3. Se non è stata eseguita una scansione completa, potrebbe non essere disponibile alcun dato di conformità. Sostituire {bucket_name} con il nome del proprio bucket e {scan_date} e {scan_time} con l'esecuzione da caricare, ad esempio 2026-09-01 e 204955. Per elencare le esecuzioni disponibili, utilizzare aws s3 ls s3://{bucket_name}/csv/scan_date={scan_date}/.

   root@kitploit:~

   aws s3 sync s3://{bucket_name}/compliance/scan_date={scan_date}/scan_time={scan_time}/ output/compliance/
   aws s3 sync s3://{bucket_name}/csv/scan_date={scan_date}/scan_time={scan_time}/ output/
   

   Nota: sincronizzare una sola esecuzione alla volta. La dashboard di Prowler legge output/*.csv e non cerca nelle sottocartelle, quindi copiare le cartelle scan_date= stesse in output/ produrrà una dashboard vuota. Il caricamento di due esecuzioni contemporaneamente mostrerebbe ogni risultato due volte.

4. Eseguire la dashboard. Utilizzare il seguente comando per avviare la dashboard. Per impostazione predefinita, si avvierà su http://127.0.0.1:11666/.

   root@kitploit:~

   prowler dashboard
   

Tipi di scansione

Per impostazione predefinita, SAT2 esegue una scansione di base che include 13 controlli. È possibile scegliere di eseguire una scansione intermedia o completa selezionando un valore diverso per il parametro ProwlerScanType.

Ad esempio, una scansione di un singolo account con l'opzione di scansione intermedia utilizzerebbe questo comando:```bash aws cloudformation deploy --template-file 2-sat2-codebuild-prowler.yaml
--stack-name sat2-prowler
--capabilities CAPABILITY_NAMED_IAM
--s3-bucket $TEMPLATE_BUCKET
--parameter-overrides ProwlerScanType=Intermediate

>Nota: L'opzione `--s3-bucket` è obbligatoria perché il template è più grande di 51.200 byte, il massimo che CloudFormation accetta inline. `$TEMPLATE_BUCKET` è il bucket di staging creato nei passaggi di deployment di CloudShell sopra indicati. Si applica a ogni esempio di `aws cloudformation deploy` in questo README.

I controlli vengono aggiunti frequentemente; per vedere gli ultimi controlli, esegui il comando `prowler aws --list-checks`. Di seguito è fornito un esempio per ogni livello di controllo.

### Scansione di base
Per vedere un elenco di controlli, consulta [controlli di base](https://github.com/awslabs/aws-security-assessment-solution/blob/main/checks/basic_checks.txt).

- Controllo manuale - Mantieni aggiornati i dettagli di contatto.
- Trova runtime Lambda obsoleti.
- Assicurati che CloudTrail sia abilitato in tutte le regioni.
- Assicurati che AWS Config sia abilitato in tutte le regioni.
- Assicurati che nessun security group consenta traffico in ingresso da 0.0.0.0/0 o ::/0 su qualsiasi porta.
- Verifica se GuardDuty è abilitato.
- Assicurati che la policy delle password IAM richieda almeno una lettera minuscola.
- Assicurati che la policy delle password IAM richieda almeno un numero.
- Assicurati che la policy delle password IAM richieda almeno un simbolo.
- Assicurati che la policy delle password IAM richieda almeno una lettera maiuscola.
- Assicurati che MFA sia abilitato per l'account root.
- Assicurati che le access key vengano ruotate ogni 90 giorni o meno.
- Assicurati che non ci siano bucket S3 aperti a Everyone o a qualsiasi utente AWS.

### Scansione intermedia
Per vedere un elenco di controlli, consulta [controlli intermedi](https://github.com/awslabs/aws-security-assessment-solution/blob/main/checks/intermediate_checks.txt).

Questa scansione aggiungerà `--severity critical high` alle opzioni di scansione di Prowler. Con questa selezione, Prowler eseguirà tutti i controlli di sicurezza che risultano di gravità critica o alta.

### Scansione completa
Per vedere un elenco di controlli, consulta [controlli completi](https://github.com/awslabs/aws-security-assessment-solution/blob/main/checks/full_checks.txt).

Questa opzione non aggiunge parametri aggiuntivi alla scansione di Prowler. Comporterà l'esecuzione di oltre 500 controlli da parte di Prowler.

Puoi anche utilizzare la scansione completa per personalizzare la scansione come preferisci.

Per **ProwlerScanType** scegli **Full**.

Per **ProwlerOptions**, aggiungi il controllo. Ad esempio, per verificare solo se GuardDuty è abilitato, inserisci:

`aws --ignore-exit-code-3 -c guardduty_is_enabled`

## Notifiche

Puoi facoltativamente specificare un indirizzo email nel parametro EmailAddress quando distribuisci il template CloudFormation. Questo creerà un topic SNS e invierà un'email al completamento del job CodeBuild.

Questo può essere utile quando si eseguono scansioni più lunghe o su molti account.

Ad esempio, una scansione su un singolo account con notifiche email utilizzerebbe questo comando:```bash
aws cloudformation deploy --template-file 2-sat2-codebuild-prowler.yaml \
--stack-name sat2-prowler \
--capabilities CAPABILITY_NAMED_IAM \
--s3-bucket $TEMPLATE_BUCKET \
--parameter-overrides [email protected]

Con il parametro facoltativo EmailAddress impostato o meno, puoi visualizzare l'avanzamento nella console CodeBuild.

1. Vai alla console CodeBuild.

2. Nel riquadro di navigazione, sotto Build, scegli Build projects.

3. Scegli il progetto Build che inizia con ProwlerCodeBuild-.

4. Sotto Build history, vedrai l'ultima esecuzione.

   

5. Facoltativamente, puoi scegliere Start build per eseguire un'altra scansione con le opzioni scelte al momento della distribuzione della soluzione.

Riepilogo dei report

Puoi abilitare facoltativamente la generazione di report per riassumere più risultati di scansione Prowler in un unico file. Ciò può essere utile quando si esegue Prowler su più account in un'organizzazione AWS. La funzione di riepilogo dei report è disattivata per impostazione predefinita. Per abilitarla, imposta il parametro Reporting su true quando distribuisci il modello CloudFormation. Verranno creati un Athena WorkGroup, una tabella Glue e verrà eseguita automaticamente una query per consolidare i risultati. Il file csv riepilogativo si trova nello stesso bucket S3 dei risultati Prowler, nella cartella /reports.

Se specifichi un indirizzo email mentre la generazione di report è abilitata, riceverai una seconda email al termine della query Athena.

Come viene creata la tabella Athena

Athena interroga la copia parquet/ dei risultati anziché il CSV di Prowler. Il progetto CodeBuild converte ogni CSV in Parquet prima di caricarlo, e la tabella Glue prowler punta a parquet/.

La conversione esiste perché Prowler 5.17.0 e versioni successive includono markdown su più righe nei metadati dei controlli, quindi i campi DESCRIPTION, RISK e REMEDIATION_* contengono interruzioni di riga. Prowler racchiude correttamente questi campi tra virgolette, ma Athena legge i CSV tramite TextInputFormat di Hive, che divide i record in base alle interruzioni di riga prima che venga eseguito qualsiasi SerDe. Una tabella basata su CSV restituisce quindi una riga per ogni riga fisica anziché una per ogni risultato, e scarta silenziosamente le colonne che seguono il primo campo su più righe. Parquet non usa le interruzioni di riga come delimitatori di record, quindi il testo rimane intatto. Parquet comprime inoltre pesantemente il testo di remediation ripetuto, rendendo le query più economiche: un set di CSV da 116 MB diventa circa 3 MB di Parquet.

La cartella csv/ viene lasciata esattamente come l'ha scritta Prowler, così la dashboard di Prowler e qualsiasi strumento CSV esistente continuano a funzionare.

Cronologia delle scansioni e duplicati

La tabella è partizionata su scan_date e scan_time, quindi ogni esecuzione della soluzione ha la propria partizione. Da ciò derivano due cose:

• Il CSV consolidato in /reports copre solo l'esecuzione più recente, quindi rieseguire la soluzione non conta mai due volte i risultati, e i risultati che non esistono più non restano nel report.
• Le esecuzioni precedenti restano interrogabili. scan_date e scan_time sono colonne normali, quindi puoi confrontare i risultati tra le esecuzioni. La query salvata Prowler scan trend fa proprio questo, una riga per esecuzione.

La partizione basata solo sulla data non è sufficiente. Una seconda scansione nello stesso giorno scriverebbe nella stessa partizione, e i suoi risultati verrebbero uniti a quelli dell'esecuzione precedente anziché sostituirli. Qualsiasi risultato che la scansione più recente non riporta più, perché una risorsa è stata eliminata, un account ha lasciato l'organizzazione, un ruolo membro ha smesso di funzionare o il tipo di scansione è stato ridotto, apparirebbe comunque nel report e sembrerebbe attuale.

Le nuove partizioni vengono registrate automaticamente: la Lambda di reporting esegue MSCK REPAIR TABLE prima di eseguire la query di consolidamento, quindi non c'è alcun crawler da pianificare né nulla da aggiungere manualmente.

Se scrivi le tue query Athena, limitale a una singola esecuzione, altrimenti aggregherai tutte le scansioni nel bucket in una volta sola. Entrambe le chiavi hanno larghezza fissa, quindi confrontarle concatenate ordina le esecuzioni in ordine cronologico:```sql SELECT severity, count(*) FROM "{bucket_name}"."prowler" WHERE status = 'FAIL' AND concat(scan_date, scan_time) = ( SELECT max(concat(scan_date, scan_time)) FROM "{bucket_name}"."prowler" ) GROUP BY severity

Per interrogare un'intera giornata su tutte le sue esecuzioni, filtra solo su `scan_date`.

>Nota: Se stai aggiornando una distribuzione che utilizzava il precedente layout basato solo su `scan_date`, i risultati precedenti all'aggiornamento non sono visibili nella nuova tabella, perché i loro percorsi S3 non hanno il livello `scan_time=`. I dati rimangono intatti in S3. Lascia che la prossima scansione ripopoli la tabella oppure sposta i vecchi file in una cartella `scan_time=`, ad esempio `aws s3 mv s3://{bucket_name}/parquet/scan_date={scan_date}/ s3://{bucket_name}/parquet/scan_date={scan_date}/scan_time=000000/ --recursive`, e poi esegui `MSCK REPAIR TABLE prowler` in Athena.

Ad esempio, una scansione multi-account con report e avvisi email abilitati utilizzerebbe questo comando:```bash
aws cloudformation deploy --template-file 2-sat2-codebuild-prowler.yaml \
--stack-name sat2-prowler \
--capabilities CAPABILITY_NAMED_IAM \
--s3-bucket $TEMPLATE_BUCKET \
--parameter-overrides MultiAccountScan=true Reporting=true [email protected]

Vengono create due query salvate come esempio:

Per rivedere ed eseguire una query, segui questi passaggi:

1. Vai alla console Amazon Athena.

2. Scegli il workgroup che inizia con sat2-prowler-*.

3. Scegli la scheda Query salvate.

4. Seleziona la query che vuoi eseguire scegliendo l'ID.

   

5. Scegli Esegui per eseguire la query.

   

Domande frequenti (FAQ)

1. C'è un costo?
   • Questa soluzione è progettata per essere eseguita all'interno del livello gratuito AWS.
   • Per Amazon CodeBuild, i clienti ricevono 100 minuti di build al mese.
   • Per i clienti che hanno già superato il livello gratuito con CodeBuild, S3 e Lambda, questa soluzione costa meno di $1 per esecuzione.
2. È uno strumento di monitoraggio e reporting continuo?
   • No. Si tratta di una valutazione una tantum; consigliamo ai clienti di usare AWS Security Hub per valutazioni continue.
3. Si integra con GuardDuty, Security Hub, CloudWatch, ecc.?
   • No. Puoi seguire le istruzioni in questo blog per integrare Prowler e Security Hub.
4. Come posso correggere i problemi nei report?
   • In generale, i problemi dovrebbero essere descritti nel report con correzioni facilmente identificabili. Consulta anche la documentazione pubblica per ogni strumento (Prowler). Se questo non è sufficiente, contatta il tuo team account AWS o il Supporto AWS per aiutarti a comprendere i report e lavorare verso la correzione dei problemi.
5. Quali risultati riporta Prowler per SATv2?

   Controllo	Mitigazione
   Verifica se le operazioni API di invocazione delle funzioni Lambda vengono registrate da CloudTrail.	CloudTrail è una configurazione a livello di account AWS. CloudTrail dovrebbe essere abilitato indipendentemente da SATv2.
   Abilita la protezione dalla terminazione per gli stack CloudFormation	SATv2 è pensato per essere eseguito in un momento specifico e poi eliminato. Se lo Stack viene terminato, i risultati vengono comunque conservati nel bucket S3.
   Verifica se i gruppi di log CloudWatch sono protetti da AWS KMS.	I dati dei gruppi di log sono sempre crittografati in CloudWatch Logs. Per impostazione predefinita, CloudWatch Logs usa la crittografia lato server per i dati dei log a riposo. La chiave KMS gestita dal cliente non è configurata per risparmiare sui costi.
   Verifica se i gruppi di log CloudWatch hanno una policy di conservazione di giorni specifici.	La conservazione dei gruppi di log è impostata a 7 giorni per progettazione. Questo controllo cerca gruppi di log con conservazione inferiore a un anno.
   Verifica se i bucket S3 hanno la crittografia KMS abilitata.	Tutti i bucket Amazon S3 hanno la crittografia configurata per impostazione predefinita e gli oggetti vengono crittografati automaticamente usando la crittografia lato server con chiavi gestite da Amazon S3 (SSE-S3). La chiave KMS gestita dal cliente non è configurata per risparmiare sui costi.
   Verifica se l'eliminazione MFA del bucket S3 non è abilitata.	I risultati della valutazione Prowler possono essere rigenerati e non richiedono l'eliminazione MFA.
   Verifica se i bucket S3 hanno il blocco oggetti abilitato	I risultati della valutazione Prowler possono essere rigenerati e non richiedono il blocco oggetti S3.
   Verifica se i bucket S3 hanno il logging di accesso al server abilitato	I risultati della valutazione Prowler non richiedono il logging di accesso al server.

Pulizia

Dopo aver eseguito la soluzione, dovresti eliminare gli Stack CloudFormation per rimuovere le risorse non più necessarie. Il bucket S3 con i risultati della scansione Prowler rimarrà.

Per rimuovere la soluzione di valutazione della sicurezza dal tuo account, segui questi passaggi.

1. Vai alla console AWS CloudFormation nell'account da cui hai eseguito lo strumento (ProwlerAccountID).

2. Nel pannello di navigazione, scegli Stack.

3. Scegli lo Stack sat2-prowler.

4. Scegli Elimina.

Se hai distribuito lo StackSet dei ruoli membro per scansionare più account, segui questi passaggi.

1. Vai alla console AWS CloudFormation nell'account in cui hai creato lo StackSet dei ruoli membro.

2. Nel pannello di navigazione, scegli StackSets.

3. Scegli lo StackSet sat2-member-roles.

4. Scegli Azioni, quindi Elimina stack dallo StackSet.

5. Specifica lo stesso ID OU AWS che hai usato quando hai creato lo StackSet.

6. Per Specifica regioni, scegli Aggiungi tutte le regioni.

7. Scegli Avanti, quindi Invia.

Dopo che la modifica è completata, puoi eliminare lo StackSet.

1. Scegli lo StackSet sat2-member-roles.

2. Scegli Azioni, quindi Elimina StackSet.

Se vuoi rimuovere il bucket Amazon S3 con i risultati della scansione, segui i passaggi nella guida utente Amazon S3 per eliminare gli oggetti e il bucket. Se esegui di nuovo la soluzione, verrà creato un nuovo bucket S3 per i tuoi risultati.

Sicurezza

Vedi CONTRIBUTING per maggiori informazioni.

Licenza

Questo progetto è concesso in licenza con la Licenza Apache-2.0.