Abilitatore di Notifiche Control Tower

Questo pacchetto cdk installa una funzione Lambda, con un ruolo IAM associato, e sottoscrive la funzione Lambda alle notifiche di sicurezza aggregate di Control Tower. In caso di violazione di una regola di Control Tower (ad esempio bucket S3 accessibile pubblicamente), la Lambda invia una notifica a un web hook.

Prerequisiti

• Accesso amministrativo all'organizzazione. Viene utilizzato per assumere il ruolo control tower nell'account di audit
• AWS CDK installato
• Versione 2 della AWS Cli

MacOS / Linux

Per abilitare le notifiche su un Mac o Linux, eseguire lo script install.sh come utente amministrativo. Lo script accetta 3 parametri

1. Il numero dell'account aws
2. L'URL del webhook a cui verranno inviate le notifiche
3. Nome opzionale della o delle configRuleName Guardrail per cui si desiderano le notifiche. Separare più regole con una virgola. Usare ALL_RULES per le notifiche di tutti i Guardrail

esempio di riga di comando:

. install.sh 123456789012 https://mywebhookURL ALL_RULES

Windows

Per abilitare le notifiche su una macchina Windows, eseguire install.ps1 da una finestra di PowerShell. Lo script accetta 3 parametri

1. Il numero dell'account aws
2. L'URL del webhook a cui verranno inviate le notifiche
3. Nome opzionale della o delle configRuleName Guardrail per cui si desiderano le notifiche. Separare più regole con una virgola. Usare ALL_RULES per le notifiche di tutti i Guardrail

Esempio di riga di comando:

.\install.ps1 -AWSAduitAccountNumber '123456789012' -WebHookURL 'https://mywebhookURL.com/' -RuleFilter ALL_RULES