AWSConfigRemediation-EnableWAFV2Logging

Descripción

El AWSConfigRemediation-EnableWAFV2Logging runbook permite registrar una lista de control de acceso web AWS WAF (web) (AWS WAF V2ACL) con el flujo de entrega de Amazon Data Firehose (Firehose) especificado.

Ejecuta esta automatización (consola)

Tipo de documento

Automatización

Propietario

Amazon

Plataformas

Linux, macOS, Windows

Parámetros

• AutomationAssumeRole

  Tipo: cadena

  Descripción: (Obligatorio) El nombre del recurso de Amazon AWS Identity and Access Management (IAM) del rol () que permite a Systems Manager Automation realizar las acciones en su nombre. ARN

• LogDestinationConfigs

  Tipo: cadena

  Descripción: (Obligatorio) El flujo de entrega de Firehose ARN que quieres asociar a la web. ACL

  nota

  El flujo de entrega de Firehose ARN debe comenzar con el prefijo. aws-waf-logs- Por ejemplo, aws-waf-logs-us-east-2-analytics. Para obtener más información, consulte Amazon Data Firehose.

• WebAclArn

  Tipo: cadena

  Descripción: (obligatoria) ARN de la web ACL en la que se habilitará el registro.

IAMPermisos necesarios

El parámetro AutomationAssumeRole requiere las siguientes acciones para utilizar el manual de procedimientos correctamente.

• ssm:StartAutomationExecution

• ssm:GetAutomationExecution

• firehose:DescribeDeliveryStream

• wafv2:PutLoggingConfiguration

• wafv2:GetLoggingConfiguration

Pasos de documentos

• aws:executeScript- Habilita el registro para la web de la AWS WAF V2 ACL y verifica que el registro tenga la configuración especificada.