三歩あるけば物も忘れる

お腹のお肉がメタボックル

ユーザ用ツール

サイト用ツール


Aws:SecurityManagement:ApplicationProcedure-3.OtherMemberAccounts-1

10.適用手順-3.委任先アカウント以外のメンバアカウント①

CloudShellから共通設定項目①を実施する。

CloudShellから以下を実行する。

SecurityHub

# 設定
## 全てのリージョンでSecurityHubからAWSベストプラクティスを有効化する
ACCOUNT_ID=$(aws sts get-caller-identity --query 'Account' --output text)
aws ec2 describe-regions --query "Regions[].[RegionName]" --output text \
| while read region; do
  echo "## enable SecurityHub in ${region}"
  aws --region ${region} securityhub batch-enable-standards --standards-subscription-requests '{"StandardsArn":"arn:aws:securityhub:'${region}'::standards/aws-foundational-security-best-practices/v/1.0.0"}'
  aws --region ${region} securityhub update-standards-control --standards-control-arn "arn:aws:securityhub:${region}:${ACCOUNT_ID}:control/aws-foundational-security-best-practices/v/1.0.0/IAM.6" --control-status DISABLED --disabled-reason "仮想MFAで対応"
  aws --region ${region} securityhub update-standards-control --standards-control-arn "arn:aws:securityhub:${region}:${ACCOUNT_ID}:control/aws-foundational-security-best-practices/v/1.0.0/CloudTrail.5" --control-status DISABLED --disabled-reason "EventBridgeで対応"
done

確認/削除(戻し)
# 確認
aws ec2 describe-regions --query "Regions[].[RegionName]" --output text \
| while read region; do
  echo "## enable SecurityHub in ${region}"
  aws --region ${region} securityhub get-enabled-standards
done

# 削除(戻し)
# 全てのリージョンでSecurityHubを無効化する
aws ec2 describe-regions --query "Regions[].[RegionName]" --output text \
| while read region; do
  echo "## disable SecurityHub in ${region}"
  aws --region ${region} securityhub disable-security-hub
done

コメント

コメントを入力:
G U Y X​ S
 
Aws/SecurityManagement/ApplicationProcedure-3.OtherMemberAccounts-1.txt · 最終更新: 2022/05/30 by 127.0.0.1