检测
分析
确保亚马逊简单通知服务(SNS)主题定义为AWS CloudTrail通知日志文件交付
媒介
描述
CloudTrail可以配置为发送通知,提醒管理员日志交付。当日志CloudTrail S3 bucket,交付的一个预定义的简单通知服务(SNS)主题可以发送一个通知。有关更多信息,请参见AWS文档。
引用:
https://docs.aws.amazon.com/awscloudtrail/latest/userguide/configure-sns-notifications-for-cloudtrail.html
修复
AWS CloudTrail日志文件交付通知通过SNS话题可以配置的API, CLI,或者使用控制台界面。可能会有大量的活跃账户的通知在这种情况下,一个SQS配置也可以保证。此外,可能会有安全隐患,确保这个沟通是受保护的,而不是对公众开放。补救措施,请参阅AWS文档。
引用:
https://docs.aws.amazon.com/awscloudtrail/latest/userguide/configure-sns-notifications-for-cloudtrail.html
https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudtrail-permissions-for-sns-notifications.html
政策细节
规则引用ID:
AC_AWS_0035
CSP:
AWS
修复可用:
是的
域:
日志记录和监控
资源:
aws_cloudtrail
资源类别:
日志记录和监控
资源类型:
CloudTrail