AWSConfigRemediation-EnableWAFV2Logging

説明

AWSConfigRemediation-EnableWAFV2Logging ランブックは、指定された Amazon Data Firehose AWS WAF (Firehose) 配信ストリームを持つ (AWS WAF V2ACL) ウェブアクセスコントロールリスト (ウェブ) のログ記録を有効にします。

このオートメーションを実行する (コンソール)

ドキュメントタイプ

Automation

[所有者]

Amazon

[Platforms] (プラットフォーム)

Linux、macOS、Windows

パラメータ

• AutomationAssumeRole

  型: 文字列

  説明: (必須) Systems Manager Automation がユーザーに代わってアクションを実行できるようにする () ロールARNの AWS Identity and Access Management Amazon リソースネーム (IAM）。

• LogDestinationConfigs

  型: 文字列

  説明: (必須) ウェブ ARNに関連付ける Firehose 配信ストリームACL。

  注記

  Firehose 配信ストリームはプレフィックス aws-waf-logs- で始まるARN必要があります。例えば、aws-waf-logs-us-east-2-analytics です。詳細については、「Amazon Data Firehose」を参照してください。

• WebAclArn

  型: 文字列

  説明: (必須) ログ記録を有効にするARNウェブACLの 。

必要なIAMアクセス許可

AutomationAssumeRole パラメータでは、ランブックを正常に使用するために、次のアクションが必要です。

• ssm:StartAutomationExecution

• ssm:GetAutomationExecution

• firehose:DescribeDeliveryStream

• wafv2:PutLoggingConfiguration

• wafv2:GetLoggingConfiguration

ドキュメントステップ

• aws:executeScript - AWS WAF V2 ウェブのログ記録を有効にACLし、ログ記録に指定された設定があることを確認します。