AWSConfigRemediation-EnableWAFV2Logging

Descrição

O AWSConfigRemediation-EnableWAFV2Logging runbook permite o registro de uma lista de controle de acesso à web AWS WAF (AWS WAF V2) (webACL) com o stream de entrega especificado do Amazon Data Firehose (Firehose).

Executar esta automação (console)

Tipo de documento

Automação

Proprietário

Amazon

Plataformas

Linux, macOS, Windows

Parâmetros

• AutomationAssumeRole

  Tipo: string

  Descrição: (Obrigatório) O Amazon Resource Name (ARN) da função AWS Identity and Access Management (IAM) que permite que o Systems Manager Automation execute as ações em seu nome.

• LogDestinationConfigs

  Tipo: string

  Descrição: (Obrigatório) O stream de entrega do Firehose ARN que você deseja associar à web. ACL

  nota

  O stream de entrega do Firehose ARN deve começar com o prefixo. aws-waf-logs- Por exemplo, aws-waf-logs-us-east-2-analytics. Para obter mais informações, consulte Amazon Data Firehose.

• WebAclArn

  Tipo: string

  Descrição: (Obrigatório) ARN da web ACL para a qual o registro será ativado.

IAMPermissões necessárias

O parâmetro AutomationAssumeRole requer as seguintes ações para usar o runbook com êxito.

• ssm:StartAutomationExecution

• ssm:GetAutomationExecution

• firehose:DescribeDeliveryStream

• wafv2:PutLoggingConfiguration

• wafv2:GetLoggingConfiguration

Etapas do documento

• aws:executeScript- Ativa o registro para a web AWS WAF V2 ACL e verifica se o registro tem a configuração especificada.