Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
AWSConfigRemediation-EnableCloudTrailEncryptionWithKMS
Deskripsi
AWSConfigRemediation-EnableCloudTrailEncryptionWithKMS
Runbook mengenkripsi jejak AWS CloudTrail (CloudTrail) menggunakan kunci yang dikelola pelanggan AWS Key Management Service (AWS KMS) yang Anda tentukan. Runbook ini hanya boleh digunakan sebagai dasar untuk memastikan bahwa CloudTrail jejak Anda dienkripsi sesuai dengan praktik terbaik keamanan minimum yang direkomendasikan. Sebaiknya enkripsi beberapa jalur dengan kunci KMS yang berbeda. CloudTrailfile digest tidak dienkripsi. Jika sebelumnya Anda telah menetapkan EnableLogFileValidation
parameter true
untuk jejak, lihat bagian “Gunakan enkripsi sisi server dengan kunci AWS KMS terkelola” dari topik Praktik Terbaik Keamanan CloudTrail Pencegahan di Panduan AWS CloudTrail Pengguna untuk informasi selengkapnya.
Jenis dokumen
Otomatisasi
Pemilik
Amazon
Platform
Linux,macOS, Windows
Parameter
-
AutomationAssumeRole
Jenis: String
Deskripsi: (Diperlukan) Amazon Resource Name (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Systems Manager Automation untuk melakukan tindakan atas nama Anda.
-
KMS KeyId
Jenis: String
Deskripsi: (Diperlukan) ARN, ID kunci, atau alias kunci kunci kunci kunci yang dikelola pelanggan yang ingin Anda gunakan untuk mengenkripsi jejak yang Anda tentukan dalam parameter.
TrailName
-
TrailName
Jenis: String
Deskripsi: (Diperlukan) ARN atau nama jejak yang ingin Anda perbarui untuk dienkripsi.
Izin IAM yang diperlukan
AutomationAssumeRole
Parameter membutuhkan tindakan berikut untuk menggunakan runbook dengan sukses.
-
ssm:StartAutomationExecution
-
ssm:GetAutomationExecution
-
cloudtrail:GetTrail
-
cloudtrail:UpdateTrail
Langkah Dokumen
-
aws:executeAwsApi
- Memungkinkan enkripsi pada jejak yang Anda tentukan dalamTrailName
parameter. -
aws:executeAwsApi
- Mengumpulkan ARN untuk kunci yang dikelola pelanggan yang Anda tentukan dalam parameter.KMSKeyId
-
aws:assertAwsResourceProperty
- Memverifikasi bahwa enkripsi telah diaktifkan di CloudTrail jalan.