AWSInspector生成的审计任务应该在正在运行的生产服务器上执行吗?
创始人
2024-09-25 21:34:11
0

AWS Inspector 是 AWS 的一项安全和漏洞扫描服务。它可以生成审计任务并自动运行这些任务以帮助发现潜在的安全风险。但是,在生产环境中执行审计任务可能会影响正常的业务流程,因此需要谨慎。

如果您决定在生产服务器上运行审计任务,您可以使用 AWS Systems Manager Run Command。通过 Run Command,您可以运行命令、脚本或任何其他可执行文件,从而在实时中跟踪命令输出。以下是一个执行 AWS Inspector 审计任务的示例:

  1. 在 AWS 控制台中启用 AWS Inspector 并创建一个审计模板。

  2. 在 AWS Systems Manager 控制台中创建一个简单执行脚本的制度。将以下脚本复制并粘贴到命令内容框中:

sudo /usr/bin/aws s3 cp s3://bucketname/inspector_scripts/inspector_run.sh /tmp/inspector_run.sh
sudo chmod 777 /tmp/inspector_run.sh
sudo /tmp/inspector_run.sh

其中 bucketname 是您的 S3 存储桶的名称,inspector_run.sh 是您的 AWS Inspector 审计任务文件的名称。

  1. 在高级选项中选择 “CloudWatch Output Configuration” ,并选择您的 S3 存储桶。

  2. 在目标列表中选择您要执行 AWS Inspector 审计任务的服务器,然后单击 “Run” 按钮以运行该任务。

此外,您还可以使用 AWS Lambda 配合 AWS CloudWatch Events 实现自动化执行审计任务。使用 Lambda,您可以将运行 AWS Inspector 的任务转换为事件,并设置事件触发器以在需要时自动运行这些任务。

相关内容

热门资讯

6分钟辅助!hhpoker是真... 6分钟辅助!hhpoker是真的假的,hhpoker真的有透视吗,演示教程(真是有挂)1、每一步都需...
第七分钟辅助!we poker... 第七分钟辅助!we poker插件,we poker免费辅助器,手筋教程(有挂方式)暗藏猫腻,小编详...
七分钟辅助!aa poker辅... 七分钟辅助!aa poker辅助包,pokemmo脚本辅助器下载,讲义教程(有挂秘籍)1、pokem...
第四分钟辅助!wepoker辅... 第四分钟辅助!wepoker辅助器安装包定制,aapoker透视脚本,大纲教程(有挂总结)所有人都在...
第四分钟辅助!wpk透视辅助靠... 第四分钟辅助!wpk透视辅助靠谱吗,wepoker透视苹果系统,诀窍教程(有挂猫腻);运wepoke...
七分钟辅助!aapoker透视... 七分钟辅助!aapoker透视脚本入口,wejoker开挂,学习教程(有挂教程)1、打开软件启动之后...
第四分钟辅助!淘宝买wepok... 第四分钟辅助!淘宝买wepoker透视有用吗,wpk俱乐部怎么作弊,积累教程(有挂规律)1、下载好淘...
6分钟辅助!we-poker软... 6分钟辅助!we-poker软件,购买的wpk辅助在哪里下载,积累教程(有挂技巧)购买的wpk辅助在...
第2分钟辅助!如何下载wepo... 第2分钟辅助!如何下载wepoker安装包,newpoker怎么安装脚本,教程书教程(今日头条)1、...
4分钟辅助!wepoker钻石... 4分钟辅助!wepoker钻石怎么看底牌,wepoker辅助器有哪些功能,法门教程(有挂详细)该软件...