Memperbaiki contoh temuan

penting

Contoh ini memerlukan penggunaan konsol CSPM Security Hub. Konsol Hub Keamanan (non-CSPM) saat ini tidak mendukung remediasi manual melalui tindakan khusus. Untuk memperbaiki temuan tanpa menggunakan konsol CSPM Security Hub, lihat bagian Remediasi menggunakan UI Web.

Di akun admin, navigasikan ke konsol CSPM Security Hub dan temukan temuan untuk sumber daya dengan konfigurasi tidak aman yang Anda buat sebagai bagian dari tutorial ini.

Ini dapat dilakukan dengan beberapa cara:

1. Di partisi yang mendukung fitur temuan kontrol konsolidasi, halaman berlabel “Kontrol” memungkinkan Anda menemukan temuan dengan ID kontrol konsolidasi.

2. Di halaman “Standar keamanan”, Anda dapat menemukan kontrol sesuai dengan standar mana yang dimilikinya.

3. Anda dapat melihat semua temuan di halaman “Temuan” dan mencari berdasarkan atribut.

ID kontrol konsolidasi untuk Fungsi Lambda publik yang kami buat adalah Lambda.1.

Memulai remediasi

Pilih kotak centang di sebelah kiri temuan yang terkait dengan sumber daya yang kami buat. Di menu tarik-turun “Tindakan”, pilih “Remediasi dengan ASR”. Anda akan melihat pemberitahuan bahwa temuan itu dikirim ke Amazon EventBridge.

Akun	Tujuan	Aksi di us-east-1	Aksi di us-west-2
111111111111	Admin	Memulai remediasi	Tidak ada
222222222222	Anggota	Tidak ada	Tidak ada

Konfirmasikan bahwa remediasi menyelesaikan temuan

Anda harus menerima dua notifikasi SNS. Yang pertama akan menunjukkan bahwa remediasi telah dimulai, dan yang kedua akan menunjukkan bahwa remediasi berhasil. Setelah menerima pemberitahuan kedua, navigasikan ke konsol Lambda di akun anggota dan konfirmasikan bahwa akses publik telah dicabut.

Akun	Tujuan	Aksi di us-east-1	Aksi di us-west-2
111111111111	Admin	Tidak ada	Tidak ada
222222222222	Anggota	Tidak ada	Konfirmasikan bahwa remediasi berhasil