amazon-web-services - 用于跟踪更改的 AWS Config 查询

Question

我正在实施 AWS Config 并试图弄清楚如何运行一个查询，该查询将告诉我们安全组或防火墙是否有任何更改。我已经设置了一个 SNS 主题并使用了一些现有规则，例如 ec2-security-group-attached-to-eni，但我没有找到预先存在的规则来提醒团队如果安全组中有任何更改。我在网上没有找到太多，希望得到任何指导。

标签： amazon-web-servicesaws-config

Answer 1

我知道这很旧，所以我假设您找到了解决方案？

https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-cis-controls.html#cis-3.10-remediation

Security Hub 对此有解决方案，您无需实际使用 Security Hub 来设置警报。所以这是使用 CloudTrail 和 CloudWatch 指标和警报，然后是 SNS。