Control Tower Notification Enabler

この cdk パッケージは、Lambda 関数と関連する IAM ロールをインストールし、その Lambda 関数を Control Tower の集約セキュリティ通知にサブスクライブします。Control Tower のルール違反（例: 一般公開されている S3 バケット）が発生した場合、Lambda は Webhook に通知を送信します。

前提条件

組織に対する管理者アクセス。これは、監査アカウントで Control Tower ロールを引き受けるために使用されます
AWS CDK がインストールされていること
AWS Cli のバージョン 2

MacOS / Linux

mac または Linux で通知を有効にするには、管理者ユーザーとして install.sh スクリプトを実行してください。このスクリプトは 3 つのパラメータを受け取ります。

AWS アカウント番号
通知の送信先となる Webhook URL
通知を受け取りたい Gaurdrail configRuleName(s) のオプション名。複数のルールはカンマで区切ってください。すべての Guardrails の通知には ALL_RULES を使用します。

サンプルコマンドライン:

. install.sh 123456789012 https://mywebhookURL ALL_RULES

Windows

Windows マシンで通知を有効にするには、PowerShell ウィンドウから install.ps1 を実行してください。このスクリプトは 3 つのパラメータを受け取ります。

AWS アカウント番号
通知の送信先となる Webhook URL
通知を受け取りたい Gaurdrail configRuleName(s) のオプション名。複数のルールはカンマで区切ってください。すべての Guardrails の通知には ALL_RULES を使用します。

サンプルコマンドライン:

.\install.ps1 -AWSAduitAccountNumber '123456789012' -WebHookURL 'https://mywebhookURL.com/' -RuleFilter ALL_RULES

CVE

人気