AWSInspector生成的审计任务应该在正在运行的生产服务器上执行吗?
创始人
2024-09-25 21:35:16
0

AWS Inspector 是 AWS 的一项安全和漏洞扫描服务。它可以生成审计任务并自动运行这些任务以帮助发现潜在的安全风险。但是,在生产环境中执行审计任务可能会影响正常的业务流程,因此需要谨慎。

如果您决定在生产服务器上运行审计任务,您可以使用 AWS Systems Manager Run Command。通过 Run Command,您可以运行命令、脚本或任何其他可执行文件,从而在实时中跟踪命令输出。以下是一个执行 AWS Inspector 审计任务的示例:

  1. 在 AWS 控制台中启用 AWS Inspector 并创建一个审计模板。

  2. 在 AWS Systems Manager 控制台中创建一个简单执行脚本的制度。将以下脚本复制并粘贴到命令内容框中:

sudo /usr/bin/aws s3 cp s3://bucketname/inspector_scripts/inspector_run.sh /tmp/inspector_run.sh
sudo chmod 777 /tmp/inspector_run.sh
sudo /tmp/inspector_run.sh

其中 bucketname 是您的 S3 存储桶的名称,inspector_run.sh 是您的 AWS Inspector 审计任务文件的名称。

  1. 在高级选项中选择 “CloudWatch Output Configuration” ,并选择您的 S3 存储桶。

  2. 在目标列表中选择您要执行 AWS Inspector 审计任务的服务器,然后单击 “Run” 按钮以运行该任务。

此外,您还可以使用 AWS Lambda 配合 AWS CloudWatch Events 实现自动化执行审计任务。使用 Lambda,您可以将运行 AWS Inspector 的任务转换为事件,并设置事件触发器以在需要时自动运行这些任务。

相关内容

热门资讯

前端-session、jwt 目录:   (1)session (2&#x...
linux入门---制作进度条 了解缓冲区 我们首先来看看下面的操作: 我们首先创建了一个文件并在这个文件里面添加了...
关于测试,我发现了哪些新大陆 关于测试 平常也只是听说过一些关于测试的术语,但并没有使用过测试工具。偶然看到编程老师...
前缀和与对数器与二分法 1. 前缀和 假设有一个数组,我们想大量频繁的去访问L到R这个区间的和,...
nodejs:本地安装nvm实... 一、背景-使用不同版本node的原因 vue3+ts、nuxt3版本,node...
JAVA集合知识整理 Java集合知识整理 HashMap相关 HashMap的底层数据结构:jdk1.8之...
无刷直流电机介绍及单片机控制实... 无刷直流电机介绍及单片机控制实例前言基本概念优势与劣势使用寿命基本结构使用单片机控制实例电子调速器&...
fwdiary(2) dp2 1.传纸条  AcWing 275. 传纸条 - AcWing 走两条路,走一条最大的...
常用的DOS命令 常用的DOS命令 DOS(Disk Operating System,磁...
<C++> 类和对象(下) 1.const成员函数将const修饰的“成员函数”称之为const成员函数,cons...