Автоматизированное исправление конфигурации AWS с помощью SSM - SCS-C03
Cybr
0:00 / 0:00
Автоматизированное исправление конфигурации AWS с помощью SSM - SCS-C03
508 просмотров · 7 мес. назад
Cybr
22,2 тыс. подписчиков
508 просмотров · 7 мес. назад
Нужна помощь в настройке для вашей многоаккаунтной организации AWS? Наши эксперты по облачной безопасности могут настроить это для вас и обучить вашу команду: https://consulting.cybr.com
В этом уроке вы узнаете, как реализовать автоматическое исправление ошибок с помощью AWS Config и AWS Systems Manager (SSM), принудительно используя IMDSv2 на экземплярах EC2.
Мы рассмотрим создание правила AWS Config для обнаружения экземпляров, использующих IMDSv1, настройку автоматического действия по исправлению с помощью сценария автоматизации Systems Manager и создание необходимой роли IAM, которая позволяет SSM изменять настройки метаданных экземпляра.
Наконец, вы запустите не соответствующий требованиям экземпляр EC2 и увидите, как Config автоматически исправляет нарушение, принудительно используя IMDSv2, демонстрируя, как организации могут непрерывно обеспечивать соблюдение политик безопасности и автоматически исправлять ошибки конфигурации в масштабе.
#AWSSecurity #AWSConfig #AWSSSM #CloudSecurity #AWSCertifiedSecuritySpecialty