Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Realice un seguimiento de la ejecución de la corrección
Para comprender mejor cómo funciona la solución, puede hacer un seguimiento de la ejecución de la corrección.
EventBridge regla
En la cuenta de administrador, busca una EventBridge regla con el nombre Remediate_with_ASR_CustomAction. Esta regla coincide con la información que enviaste desde Security Hub y la envía a Orchestrator Step Functions.
Ejecución de Step Functions
En la cuenta de administrador, busque la AWS Step Functions denominada "SO0111-ASR-Orchestrator». Esta función escalonada llama al documento de automatización de SSM en la cuenta y región de destino. Puede rastrear la ejecución de la corrección en el historial de ejecución de este AWS Step Functions.
Automatización de SSM
En la cuenta de miembro, navegue hasta la consola de SSM Automation.
La primera ejecución se realiza desde la función escalonada del orquestador de la cuenta de destino. La segunda ejecución se produce en la región objetivo, que puede no ser la región en la que se originó el hallazgo. La ejecución final es la corrección que revoca la política de acceso público de la función Lambda.
CloudWatch Grupo de registro
En la cuenta de administrador, vaya a la consola de CloudWatch registros
