One-click Remediation-ийг хэрхэн тохируулж ашиглах вэ?
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Энэ боломж одоогоор зөвхөн AWS-д ашиглагдана.
One-click Remediation-ийг тохируулах
Remediation Role ARN-ийг идэвхжүүлэхийн тулд дараах алхмыг хийнэ.
- GravityZone Cloud Security Posture Management-аас Scan Configuration (Шалгалтын тохиргоо) хуудсыг сонгоно.
- Scan Group баганаас засварлахыг идэвхжүүлэх гэж буй дансаа сонгоно.
- Edit (Засах) дүрсийг дарна.
Account Details (Дансны дэлгэрэнгүй) самбар нээгдэнэ.
- Account Details самбар дахь Configure remediation (Засварыг тохируулах) холбоосыг дарна.
Remediation Configuration (Засварын тохиргоо) хуудас нээгдэнэ.
Засварын role нэмэх хоёр арга бий.
- CloudFormation
- Manual
CloudFormation арга (Санал болгож буй)
CloudFormation аргаар Remediation Role ARN-ийг идэвхжүүлэхийн тулд дараах алхмыг хийнэ.
- Select a connection method (Холболтын аргыг сонгох) хэсгээс CloudFormation аргыг сонгоно.
> Анхааруулга: AWS дээр суулгаж байх хугацаанд үүсгэх дэлгэцийг бүү хаа.
- Хөтчийн шинэ таб эсвэл цонх нээж, AWS дансанд администраторын эрхтэй дансаар нэвтэрнэ.
- GravityZone Cloud Security Posture Management-ийн Remediation Configuration хөтчийн хуудас руу буцна.
- Launch CloudFormation Stack товчийг дарна.
Хөтчийн шинэ цонхонд Create stack хуудас нээгдэнэ. Хуудасны олон хэсгийн мэдээлэл автоматаар бөглөгдсөн байна.
- Create stack хуудсанд Capabilities хэсэг хүртэл доош гүйлгэнэ.
- I acknowledge that AWS CloudFormation might create IAM resources. нүдийг тэмдэглэнэ.
- Create Stack товчийг дарна.
Stack одоо таны AWS дансанд харагдана.
- CloudFormation Stack-ийн төлөв CREATE_COMPLETE болтол хүлээнэ.
- Outputs таб руу очно.
- Value баганын мэдээллийг хуулна.
- Remediation Configuration хөтчийн хуудас руу буцна.
- Хуулсан утгыг Paste Role ARN here талбарт буулгана.
- Add (Нэмэх) товчийг дарна.
Manual арга
GravityZone Cloud Security Posture Management таны AWS cloud хөрөнгийг ямар хэмжээнд засварлахыг тохируулж, хязгаарлаж болно.
Customer managed policy үүсгэх
AWS Management Console-оос customer managed policy үүсгэхийн тулд дараах алхмыг хийнэ.
- Select a connection method хэсгээс Manual аргыг сонгоно.
> Анхааруулга: AWS дээр суулгаж байх хугацаанд үүсгэх дэлгэцийг бүү хаа.
- Хөтчийн шинэ таб эсвэл цонх нээж, AWS дансанд администраторын эрхтэй дансаар нэвтэрнэ.
- IAM > Policies хэсэг рүү очиж Create policy товчийг дарна.
- JSON табыг сонгоно.
- Дараах параметрүүдийг хуулж Policy editor дотор буулгана.
```
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "AllowWardenRemediation",
"Effect": "Allow",
"Action": [
"cloudtrail:AddTags",
"cloudtrail:CreateTrail",
"cloudtrail:DescribeTrails",
"cloudtrail:GetEventSelectors",
"cloudtrail:GetTrail",
"cloudtrail:GetTrailStatus",
"cloudtrail:PutEventSelectors",
"cloudtrail:StartLogging",
"cloudwatch:DescribeAlarms",
"cloudwatch:DescribeAlarmsForMetric",
"cloudwatch:EnableAlarmActions",
"cloudwatch:PutMetricAlarm",
"ec2:CopyImage",
"ec2:CreateFlowLogs",
"ec2:DescribeFlowLogs",
"ec2:DescribeImages",
"ec2:DescribeSnapshotAttribute",
"ec2:DescribeSnapshots",
"ec2:ModifyImageAttribute",
"ec2:ModifySnapshotAttribute",
"elasticloadbalancing:DescribeLoadBalancerAttributes",
"elasticloadbalancing:DescribeLoadBalancers",
"elasticloadbalancing:ModifyLoadBalancerAttributes",
"iam:CreateRole",
"iam:DeactivateMFADevice",
"iam:DeleteAccessKey",
"iam:DeleteLoginProfile",
"iam:DeleteServiceSpecificCredential",
"iam:DeleteSigningCertificate",
"iam:DeleteSSHPublicKey",
"iam:DeleteUser",
"iam:DeleteUserPolicy",
"iam:DeleteVirtualMFADevice",
"iam:DetachUserPolicy",
"iam:GetAccessKeyLastUsed",
"iam:GetAccountPasswordPolicy",
"iam:GetLoginProfile",
"iam:GetRole",
"iam:GetUser",
"iam:ListAccessKeys",
"iam:ListAttachedUserPolicies",
"iam:ListGroupsForUser",
"iam:ListMFADevices",
"iam:ListServiceSpecificCredentials",
"iam:ListSigningCertificates",
"iam:ListSSHPublicKeys",
"iam:ListUserPolicies",
"iam:PutRolePolicy",
"iam:RemoveUserFromGroup",
"iam:UpdateAccountPasswordPolicy",
"kinesis:DescribeStream",
"kinesis:StartStreamEncryption",
"kms:DescribeKey",
"kms:EnableKeyRotation",
"kms:GetKeyRotationStatus",
"logs:CreateLogGroup",
"logs:DescribeLogGroups",
"logs:DescribeMetricFilters",
"logs:PutMetricFilter",
"rds:DescribeDBInstances",
"rds:DescribeDBSnapshotAttributes",
"rds:DescribeDBSnapshots",
"rds:ModifyDBInstance",
"rds:ModifyDBSnapshotAttribute",
"s3:CreateBucket",
"s3:GetBucketAcl",
"s3:GetBucketLocation",
"s3:GetBucketPolicy",
"s3:GetEncryptionConfiguration",
"s3:ListBucket",
"s3:PutBucketAcl",
"s3:PutBucketLogging",
"s3:PutBucketPolicy",
"s3:PutBucketTagging",
"s3:PutEncryptionConfiguration",
"sns:CreateTopic",
"sns:GetTopicAttributes",
"sns:ListSubscriptions",
"sns:ListSubscriptionsByTopic",
"sns:SetTopicAttributes",
"sns:Subscribe",
"sns:TagResource",
"sqs:GetQueueAttributes",
"sqs:GetQueueUrl",
"sqs:SetQueueAttributes"
],
"Resource": "*"
}
]
}
```
> Тэмдэглэл: Actions-ийн талаар дэлгэрэнгүйг албан ёсны баримтаас үзнэ үү.
- Next товчийг дарна.
Review and create цонх гарна.
- Policy details хэсгийн мэдээллийг бөглөнө.
- Policy name талбарт gravityzone-cloud-remediation-policy гэх мэт ойлгомжтой нэр бичнэ.
- Policy-ийн тодорхой тайлбар бичнэ.
- Create policy товчийг дарна.
Шинэ policy үүсэх бөгөөд IAM > Policies хэсгээс нэрээр нь хайж олно.
Шинээр үүсгэсэн customer managed policy ашиглан role үүсгэх
Доорх алхмуудыг дагана.
- IAM > Roles хэсэг рүү очиж Create role товчийг дарна.
Select trusted entity цонх гарна.
- Trusted entity type хэсгээс AWS Account-ийг сонгоно.
- An AWS account хэсгээс Another AWS account-ийг сонгоно.
- Remediation Configuration хөтчийн хуудас руу буцаж Account ID-г хуулна.
- Account ID талбарт 4-р алхмаар хуулсан мэдээллийг буулгана.
- Options хэсэгт Require external ID нүдийг тэмдэглэнэ.
- Remediation Configuration хөтчийн хуудас руу буцаж External ID-г хуулна.
- External ID талбарт 7-р алхмаар хуулсан мэдээллийг буулгана.
> Тэмдэглэл: Require MFA нүдийг тэмдэглээгүй байгаа эсэхийг шалгана.
- Next товчийг дарна.
Add permissions цонх гарна.
- Permission policies хэсгээс шинээр үүсгэсэн policy-гээ нэрээр нь хайж сонгоно.
- Next товчийг дарна.
Create Role цонх гарна.
- Role details хэсгийн мэдээллийг бөглөнө.
- Role name талбарт gravityzone-cloud-remediation гэх мэт ойлгомжтой нэр бичнэ.
- Role-ийн тодорхой тайлбар бичнэ.
- Хуудасны доод хэсэг хүртэл гүйлгэж Create role товчийг дарна.
Roles хуудас нээгдэнэ.
- Шинээр үүсгэсэн role-оо нэрээр нь хайж дарна.
Roles хуудас нээгдэнэ.
- Summary хэсгээс Edit товчийг дарна.
Edit description and session duration цонх гарна.
- Maximum session duration-ийг 4 цаг болгож тохируулаад Save changes товчийг дарна.
- Summary хэсгийн ARN доорх Copy товчийг дарна.
- Remediation Configuration хөтчийн хуудас руу буцна.
- Paste Role ARN here талбарт 17-р алхмаар хуулсан ARN-ийг буулгана.
- Add товчийг дарна.
Remediation Role ARN одоо Account Details самбарт харагдана.
One-click засварлах үйл явцыг ашиглах
Засварлах үйл явцыг гүйцэтгэхийн тулд дараах алхмыг хийнэ.
- Posture Management > Rules (Дүрмүүд) хуудас руу очно.
- Rules хуудаснаас жагсаалтаас нэгийг сонгох эсвэл хайлтын талбараар тодорхой дүрмийг хайна.
One-click засвар тохируулагдсан дүрмийг дүрмийн нэрийн мөрөнд байгаа дүрсээр амархан таних боломжтой.
> Тэмдэглэл: Дүрс байхгүй бол засварлах үйл явц боломжгүй гэсэн үг. Засварын дүрс тухайн дүрэм дээр байгаа ч түүний доор жагссан бүх данс дээр хамаарахгүй байж болно.
- Засварлах дүрмээ дарж дэлгэрэнгүйг нээнэ.
- Дурын мөр дээр дарж Check Details самбарыг нээнэ.
- Remediation табыг дарна.
Өгөгдмөлөөр Playbook Code засварлах сонголт сонгогдсон байна.
> Тэмдэглэл: One-click засвар нь ерөнхийдөө Playbook Code-д тусгайлан хамаарахгүй, зөвхөн доорх дүрмүүдийн нэг хэсэгт хамаарна.
- One-click remediate товчийг дарна.
Попап цонх гарна.
Хэдэн хором өнгөрсний дараа засвар амжилттай болсон эсвэл амжилтгүй болсныг мэдэгдэх мессеж гарна. Дэлгэрэнгүйг AWS консолоос эсвэл Check Details самбар дахь нөөцийн нэрийн хажуугийн холбоосоор шалгаж болно. GravityZone Cloud Security Posture Management дээр төлөв өөрчлөгдсөнийг харахын тулд шинэ шалгалт ажиллуулах шаардлагатай.
Эдгээр бичилтийг Check Details доорх History таб болон Settings доорх Activity Log дээрээс олж болно.
One-click Remediation-д хамаарах дүрмүүд
- Kinesis Server Side Encryption Not Enabled
- AWS S3 Bucket with Public Write ACP Permission
- IAM Password Policy - Numbers Required Not Configured
- IAM Password Policy - Expiration Period of 90 Days or Less Not Configured
- AWS RDS Snapshot Not Private
- IAM Password Policy - Lowercase Characters Required Not Configured
- IAM Password Policy - Minimum Password Length of at Least 14 Characters Not Configured
- AWS S3 Bucket with Public Read ACP Permission
- IAM Password Policy - Symbols Required Not Configured
- IAM Password Policy - Prevent Reuse of Last 24 Passwords Not Configured
- AWS EBS Volume Snapshot Not Private
- AWS EC2 AMI Not Private
- SQS Server Side Encryption Not Enabled
- IAM Password Policy - Uppercase Characters Required Not Configured
- AWS S3 Bucket with Authenticated Write ACP Permission
- Access Keys for IAM Users Created During Initial Setup
- AWS S3 Bucket with Authenticated Read ACP Permission
- Customer Managed CMKs Automatic Key Rotation Not Enabled
- AWS S3 Bucket with Authenticated Write Permission
- AWS S3 Bucket with Public Full Control Permission
- S3 Bucket Default Server-Side Encryption Not Enabled
- AWS S3 Bucket with Authenticated Read Permission
- S3 Secure Transport Not Enabled
- AWS S3 Bucket with Authenticated Full Control Permission
- AWS S3 Bucket with Public Write Permission
- AWS S3 Bucket with Public Read Permission
- SNS Topic Server-Side Encryption Not Enabled
Энэ хуудсанд гарсан нэр томъёо
- Policy
- Хамгаалалтын тохиргооны багц; төхөөрөмж эсвэл бүлэгт оноодог