Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Deskripsi
AWSConfigRemediation-EnableSecurityHubRunbook memungkinkan AWS Security Hub
(Security Hub) untuk Akun AWS dan di Wilayah AWS mana Anda menjalankan otomatisasi. Untuk informasi tentang Security Hub, lihat Apa itu AWS Security Hub? dalam AWS Security Hub User Guide.
Jenis dokumen
Otomatisasi
Pemilik
Amazon
Platform
Linux, macOS, Windows
Parameter
-
AutomationAssumeRole
Tipe: String
Deskripsi: (Diperlukan) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Systems Manager untuk melakukan tindakan atas nama Anda.
-
EnableDefaultStandards
Jenis: Boolean
Default: betul
Deskripsi: (Diperlukan) Jika disetel ke
true, standar keamanan default yang ditetapkan oleh Security Hub akan diaktifkan.
Izin IAM yang diperlukan
AutomationAssumeRoleParameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.
-
securityhub:DescribeHub -
securityhub:EnableSecurityHub -
ssm:StartAutomationExecution -
ssm:GetAutomationExecution
Langkah Dokumen
-
aws:executeAwsApi- Mengaktifkan Security Hub di akun saat ini dan Wilayah. -
aws:executeAwsApi- Memverifikasi bahwa Security Hub telah diaktifkan.
