Ativador de Notificações do Control Tower

Este pacote cdk instala uma função Lambda, com uma role IAM associada, e assina a função Lambda às notificações de segurança agregadas do Control Tower. No caso de uma violação de regra do Control Tower (ex.: bucket S3 publicamente acessível), a Lambda envia uma notificação para um webhook.

Pré-requisitos

• Acesso de administrador à organização. Isso é usado para assumir a role do control tower na conta de auditoria
• AWS CDK instalado
• Versão 2 da AWS CLI

MacOS / Linux

Para ativar as notificações em um Mac ou Linux, execute o script install.sh como usuário administrativo. O script aceita 3 parâmetros

1. O número da conta da AWS
2. O URL do webhook para o qual as notificações serão enviadas
3. Nome opcional do(s) configRuleName(s) de Guardrail para o(s) qual(is) você deseja notificações. Separe múltiplas regras com vírgula. Use ALL_RULES para notificação de todos os Guardrails

Exemplo de linha de comando:

. install.sh 123456789012 https://mywebhookURL ALL_RULES

Windows

Para ativar as notificações em uma máquina Windows, execute install.ps1 a partir de uma janela do PowerShell. O script aceita 3 parâmetros

1. O número da conta da AWS
2. O URL do webhook para o qual as notificações serão enviadas
3. Nome opcional do(s) configRuleName(s) de Guardrail para o(s) qual(is) você deseja notificações. Separe múltiplas regras com vírgula. Use ALL_RULES para notificação de todos os Guardrails

Exemplo de linha de comando:

.\install.ps1 -AWSAduitAccountNumber '123456789012' -WebHookURL 'https://mywebhookURL.com/' -RuleFilter ALL_RULES