AWSInspector生成的审计任务应该在正在运行的生产服务器上执行吗?
创始人
2024-09-25 21:35:09
0

AWS Inspector 是 AWS 的一项安全和漏洞扫描服务。它可以生成审计任务并自动运行这些任务以帮助发现潜在的安全风险。但是,在生产环境中执行审计任务可能会影响正常的业务流程,因此需要谨慎。

如果您决定在生产服务器上运行审计任务,您可以使用 AWS Systems Manager Run Command。通过 Run Command,您可以运行命令、脚本或任何其他可执行文件,从而在实时中跟踪命令输出。以下是一个执行 AWS Inspector 审计任务的示例:

  1. 在 AWS 控制台中启用 AWS Inspector 并创建一个审计模板。

  2. 在 AWS Systems Manager 控制台中创建一个简单执行脚本的制度。将以下脚本复制并粘贴到命令内容框中:

sudo /usr/bin/aws s3 cp s3://bucketname/inspector_scripts/inspector_run.sh /tmp/inspector_run.sh
sudo chmod 777 /tmp/inspector_run.sh
sudo /tmp/inspector_run.sh

其中 bucketname 是您的 S3 存储桶的名称,inspector_run.sh 是您的 AWS Inspector 审计任务文件的名称。

  1. 在高级选项中选择 “CloudWatch Output Configuration” ,并选择您的 S3 存储桶。

  2. 在目标列表中选择您要执行 AWS Inspector 审计任务的服务器,然后单击 “Run” 按钮以运行该任务。

此外,您还可以使用 AWS Lambda 配合 AWS CloudWatch Events 实现自动化执行审计任务。使用 Lambda,您可以将运行 AWS Inspector 的任务转换为事件,并设置事件触发器以在需要时自动运行这些任务。

相关内容

热门资讯

iwatch怎么连接安卓系统,... 你有没有想过,那款时尚又实用的iWatch,竟然只能和iPhone好上好?别急,今天就来给你揭秘,怎...
安卓系统怎么连不上carlif... 安卓系统无法连接CarLife的原因及解决方法随着智能手机的普及,CarLife这一车载互联功能为驾...
iphone系统与安卓系统更新... 最近是不是你也遇到了这样的烦恼?手机更新系统总是失败,急得你团团转。别急,今天就来给你揭秘为什么iP...
oppo手机安卓系统换成苹果系... OPPO手机安卓系统换成苹果系统:现实吗?如何操作?随着智能手机市场的不断发展,用户对于手机系统的需...
安卓平板改windows 系统... 你有没有想过,你的安卓平板电脑是不是也能变身成Windows系统的超级英雄呢?想象在同一个设备上,你...
安卓系统上滑按键,便捷生活与高... 你有没有发现,现在手机屏幕越来越大,操作起来却越来越方便了呢?这都得归功于安卓系统上的那些神奇的上滑...
安卓系统连接耳机模式,蓝牙、有... 亲爱的手机控们,你们有没有遇到过这种情况:手机突然变成了“耳机模式”,明明耳机没插,声音却只从耳机孔...
安卓换鸿蒙系统会卡吗,体验流畅... 最近手机圈可是热闹非凡呢!不少安卓用户都在议论纷纷,说鸿蒙系统要来啦!那么,安卓手机换上鸿蒙系统后,...
安装了Anaconda之后找不... 在安装Anaconda后,如果找不到Jupyter Notebook,可以尝试以下解决方法:检查环境...
希沃系统怎么装安卓系统,解锁更... 亲爱的读者们,你是否也像我一样,对希沃一体机上的安卓系统充满了好奇呢?想象在教室里,你的希沃一体机不...