Control Tower Notification Enabler

이 cdk 패키지는 Lambda 함수를 설치하고, 관련 IAM 역할을 생성하며, Lambda 함수를 Control Tower 집계 보안 알림에 구독시킵니다. Control Tower 규칙 위반(예: 공개적으로 액세스 가능한 S3 버킷)이 발생하면 Lambda는 웹훅으로 알림을 전송합니다.

전제 조건

• 조직에 대한 관리자 액세스. 이는 감사 계정에서 Control Tower 역할을 수임하는 데 사용됩니다.
• AWS CDK 설치
• AWS CLI 버전 2

MacOS / Linux

Mac 또는 Linux에서 알림을 활성화하려면 관리 사용자로 install.sh 스크립트를 실행합니다. 스크립트는 3개의 매개변수를 사용합니다.

1. AWS 계정 번호
2. 알림이 게시될 웹훅 URL
3. 알림을 받고자 하는 Gaurdrail configRuleName(들)의 선택적 이름. 여러 규칙은 쉼표로 구분합니다. 모든 Guardrails에 대한 알림을 받으려면 ALL_RULES을 사용하세요.

샘플 명령줄:

. install.sh 123456789012 https://mywebhookURL ALL_RULES

Windows

Windows 머신에서 알림을 활성화하려면 PowerShell 창에서 install.ps1을 실행합니다. 스크립트는 3개의 매개변수를 사용합니다.

1. AWS 계정 번호
2. 알림이 게시될 웹훅 URL
3. 알림을 받고자 하는 Gaurdrail configRuleName(들)의 선택적 이름. 여러 규칙은 쉼표로 구분합니다. 모든 Guardrails에 대한 알림을 받으려면 ALL_RULES을 사용하세요.

샘플 명령줄:

.\install.ps1 -AWSAduitAccountNumber '123456789012' -WebHookURL 'https://mywebhookURL.com/' -RuleFilter ALL_RULES