Corrija problemas de conformidade usando o EventBridge - AWS Systems Manager

Corrija problemas de conformidade usando o EventBridge

Você pode corrigir problemas de conformidade de patches e associações rapidamente usando o Run Command, um recurso do AWS Systems Manager. Você pode segmentar a instância ou os IDs ou etiquetas do dispositivo principal do AWS IoT Greengrass e executar o documento AWS-RunPatchBaseline ou o AWS-RefreshAssociation. Se a atualização da associação ou a nova execução da lista de referência de patches não resolver o problema de conformidade, você precisará investigar suas associações, listas de referência de patches ou configurações da instância para entender por que as execuções do Run Command não resolveram o problema.

Para obter mais informações sobre aplicação de patches, consulte AWS Systems Manager Patch Manager e Documento de comando do SSM para a aplicação de patches: AWS-RunPatchBaseline.

Para obter mais informações sobre associações, consulte Para obter informações, consulte Trabalhar com associações no Systems Manager..

Para obter mais informações sobre como executar um comando, consulte AWS Systems Manager Run Command.

Especifique o Compliance como o destino de um evento do EventBridge

Você também pode configurar o Amazon EventBridge para executar uma ação em resposta a eventos do Systems Manager Compliance. Por exemplo, se um ou mais nós gerenciados não conseguirem instalar atualizações de patch críticas ou executar uma associação que instale um software antivírus, você poderá configurar o EventBridge para executar o documento AWS-RunPatchBaseline ou AWS-RefreshAssocation quando o evento do Compliance ocorrer.

Use o procedimento a seguir para configurar o Compliance como o destino de um evento do EventBridge.

Para configurar o Compliance como o destino de um evento do EventBridge (console)

  1. Abra o console do Amazon EventBridge em https://console.aws.amazon.com/events/.

  2. No painel de navegação, escolha Regras.

  3. Escolha Create rule.

  4. Insira um nome e uma descrição para a regra.

    Uma regra não pode ter o mesmo nome que outra regra na mesma Região da AWS e no mesmo barramento de eventos.

  5. Em Barramento de Eventos, escolha o barramento de eventos que você deseja associar a essa regra. Se você quiser que essa regra responda a eventos correspondentes provenientes da sua Conta da AWS, selecione default (padrão). Quando um AWS service (Serviço da AWS) na sua conta emite um evento, ele sempre vai para o barramento de eventos padrão da sua conta.

  6. Em Tipo de Regra, escolha Regra com Padrão de Evento.

  7. Escolha Próximo.

  8. Em Event source, escolha Eventos da AWS ou eventos de parceiro do EventBridge.

  9. Na seção Event patter (Padrão de evento), selecione Event pattern form (Formulário de padrão de evento).

  10. Em Fonte do evento, selecione Serviços da AWS.

  11. Em Serviço da AWS, escolha Systems Manager.

  12. Em Event Type (Tipo de evento), escolha Configuration Compliance (Conformidade das configurações).

  13. Em Specific detail type(s) (Tipos de detalhes específicos), escolha Configuration Compliance State Change (Alteração de estado de conformidade da configuração).

  14. Escolha Next (Avançar).

  15. Em Tipos de destino, escolha Serviço da AWS.

  16. Em Select a target (Selecionar um destino), escolha Systems Manager Run Command.

  17. Na lista Document (Documento), escolha um documento do Systems Manager (Documento SSM) para executar quando seu destino for invocado. Por exemplo, escolha AWS-RunPatchBaseline para um evento de patch fora de conformidade ou escolha AWS-RefreshAssociation para um evento de associação fora de conformidade.

  18. Especifique informações para os campos e parâmetros restantes.

    nota

    Campos e parâmetros obrigatórios têm um asterisco (*) ao lado do nome. Para criar um destino, você deve especificar um valor para cada parâmetro ou campo obrigatório. Se não fizer isso, o sistema criará a regra, mas a regra não será executada.

  19. Escolha Próximo.

  20. (Opcional) Insira uma ou mais tags para a regra. Para obter mais informações, consulte Marcar recursos do Amazon EventBridge no Guia do usuário do Amazon EventBridge.

  21. Escolha Próximo.

  22. Analise os detalhes da regra e selecione Criar regra.