View a markdown version of this page

V1.4.0 이상 - AWS의 자동 보안 응답

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

V1.4.0 이상

스택 배포

  1. 각 멤버 계정automated-security-response-member.template에서를 제거합니다.

  2. 관리자 계정automated-security-response-admin.template에서를 제거합니다.

StackSet 배포

각 StackSet에 대해 스택을 제거한 다음 배포의 역순으로 StackSet를 제거합니다.

참고로의 IAM 역할은 템플릿automated-security-response-member-roles.template이 제거된 경우에도 유지됩니다. 이렇게 하면 이러한 역할을 사용한 문제 해결이 계속 작동합니다. 이러한 SO0111-* 역할은 CloudTrail에서 CloudWatch로 로깅 또는 RDS Enhanced Monitoring과 같은 활성 수정에서 더 이상 사용되지 않는지 확인한 후 수동으로 제거할 수 있습니다.

참고

관리자 스택을 제거하면 솔루션의 Amazon DynamoDB 테이블이 유지되므로 문제 해결 기록과 구성이 보존됩니다. 이러한 테이블은 결과, 문제 해결 기록, 문제 해결 구성, 리소스 필터, 알림 구성 및 알림 배치 테이블입니다. 각 에는 삭제 방지 기능이 활성화되어 있습니다. 테이블을 제거하려면 먼저 삭제 방지 기능을 비활성화한 다음 테이블을 삭제합니다.

Slack, JIRA 또는 ServiceNow 채널에 대해 생성한 모든 AWS Secrets Manager 보안 암호도 유지됩니다. 더 이상 필요하지 않은 경우 수동으로 삭제합니다.