Tieni traccia dell'esecuzione della correzione

Per comprendere meglio come funziona la soluzione, è possibile tracciare l'esecuzione della riparazione.

EventBridge regola

Nell'account amministratore, individua una EventBridge regola denominata Remediate_with_ASR_CustomAction. Questa regola corrisponde ai risultati inviati da Security Hub e li invia a Orchestrator Step Functions.

Esecuzione Step Functions

Nell'account amministratore, individua le AWS Step Functions denominate "SO0111-ASR-Orchestrator». Questa funzione Step richiama il documento SSM Automation nell'account e nella regione di destinazione. Puoi tracciare l'esecuzione della correzione nella cronologia delle esecuzioni di questo AWS Step Functions.

Automazione SSM

Nell'account membro, accedi alla console di SSM Automation. Troverai due esecuzioni di un documento denominato "ASR-SC_2.0.0_" e un'esecuzione di un documento denominato Lambda.1 "». ASR-RemoveLambdaPublicAccess

La prima esecuzione proviene dalla funzione Orchestrator Step nell'account di destinazione. La seconda esecuzione avviene nella regione di destinazione, che potrebbe non essere la regione da cui ha avuto origine il risultato. L'esecuzione finale è la correzione che revoca la politica di accesso pubblico dalla Lambda Function.

CloudWatch Log Group

Nell'account amministratore, accedi alla console CloudWatch Logs e individua un gruppo di log denominato "SO0111-ASR». Questo gruppo di log è la destinazione per l'output del Remediation Runbook. Per i log di Orchestrator Step Functions, fare riferimento al gruppo di log "». SO0111-ASR-Orchestrator