CISAmazon 基金会基准控制

创建 Amazon SNS 主题

1. 通过以下网址打开 Amazon SNS 控制台：https://console.aws.amazon.com/sns/v3/home。

2. 创建 Amazon SNS 主题接收所有 CIAmazon SNS 主题。

   为该主题创建至少一个订阅者。有关更多信息，请参阅 Amazon Simple Notification Service 开发人员指南中的 Amazon SNS 入门。

创建指标筛选条件和警报

1. 通过 https://console.aws.amazon.com/cloudwatch/ 打开 CloudWatch 控制台。

2. 在导航窗格中，选择 Log groups（日志组）。

3. 选中与您创建的 CloudTrail 跟踪关联的 CloudWatch 日志日志组对应的复选框。

4. 在操作中，选择创建指标筛选条件。

5. 在定义模式下，执行以下操作：

   1. 复制以下模式，然后将其粘贴到 Filter Pattern (筛选条件模式) 字段中。

      {$.userIdentity.type="Root" && $.userIdentity.invokedBy NOT EXISTS && $.eventType !="AwsServiceEvent"}

   2. 选择 Next（下一步）。

6. 在分配指标下，执行以下操作：

   1. 在筛选条件名称中，输入指标筛选条件的名称。

   2. 对于指标命名空间，输入LogMetrics。

      如果您对所有 CIS 日志指标筛选器使用相同的命名空间，则所有 CIS Benchmark 指标将组合在一起。

   3. 对于 M etric nam e（指标名称），为其输入指标名称。记住指标的名称。您需要在创建警报时选择指标s。

   4. 对于 Metric value（指标值），输入 1。

   5. 选择 Next（下一步）。

7. 在 “查看并创建” 下，验证您为新指标筛选条件提供的信息。然后，选择创建指标筛选条件。

8. 在导航窗格中，选择日志组，然后选择您在指标筛选器下创建的筛选条件。

9. 选中筛选的复选框。选择Create alarm（创建警报）。

10. 在 C onget (指定指标和条件) 下，执行以下操作：

    1. 在 “条件” 下，为 “阈值” 选择静态。

    2. 对于 “定义警报条件”，选择 “大于/等于”。

    3. 在定义阈值中，输入1。

    4. 选择 Next（下一步）。

11. 在配置操作下，执行以下操作：

    1. 在 “警报状态触发器” 下，选择 “警报中”。

    2. 在 Select an SNS topic (选择 SNS 主题) 下，选择 Select an existing SNS topic (选择现有的 SNS 主题)。

    3. 对于 Sname（向发送通知），输入您在上一流程中创建的 SNS 主题名称。

    4. 选择 Next（下一步）。

12. 在添加名称和描述下，输入警报的名称和描述，例如CIS-1.1-RootAccountUsage。然后选择下一步。

13. 在 “预览并创建” 下，查看警报配置。然后选择 Create alarm (创建警报)。

1. 通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

2. 选择 Users（用户）。

3. 选择凭证超过 90 天的用户的名称。

4. 选择 Security credentials (安全凭证)，然后为 90 天或更长时间未使用的所有登录凭证和访问密钥选择转为非活跃。

确保访问密钥的使用时长不超过 90 天

1. 通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

2. 选择 Users（用户）。

3. 对于显示 Access key age (访问密钥使用期限) 超出 90 天的每个用户，选择用户名来打开该用户的设置。

4. 选择 Security credentials (安全凭证)。

5. 为用户创建新的密钥：

   1. 选择创建访问密钥。

   2. 要保存密钥内容，请下载秘密访问密钥，或者选择 Show (显示)，然后从页面中复制该密钥。

   3. 将密钥存储在安全位置以提供给用户。

   4. 选择 Close（关闭）。

6. 更新使用上一个密钥的所有应用程序以使用新密钥。

7. 对于上一个密钥，请选择 Make inactive (转为非活跃) 来使访问密钥转为非活动状态。现在，用户无法使用该密钥发出请求。

8. 确认使用新密钥的所有应用程序都能按预期工作。

9. 确认所有应用程序都使用新密钥后，删除以前的密钥。访问密钥一经删除，就无法恢复。

   要删除上一个密钥，请在行末尾选择 X，然后选择 Delete (删除)。

修改密码策略

1. 通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

2. 选择 Account settings (账户设置)。

3. 选择至少需要一个大写字母，然后选择 Apply password policy (应用密码策略)。

修改密码策略

1. 通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

2. 选择 Account settings (账户设置)。

3. 选择 至少需要一个小写字母 (Requires at least one lowercase letter)，然后选择 Apply password policy (应用密码策略)。

修改密码策略

1. 通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

2. 选择 Account settings (账户设置)。

3. 选择 Require at least one non-alphanumeric character (至少需要一个非字母数字字符)，然后选择 Apply password policy (应用密码策略)。

修改密码策略

1. 通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

2. 选择 Account settings (账户设置)。

3. 选择 Requires at least one number (至少需要一个数字)，然后选择 Apply password policy (应用密码策略)。

修改密码策略

1. 通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

2. 选择 Account settings (账户设置)。

3. 在 最短密码长度 (Minimum password length)字段中，输入 14，然后选择 Apply password policy (应用密码策略)。

修改密码策略

1. 通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

2. 选择 Account settings (账户设置)。

3. 选择 “防止重复使用密码”，然后输入24 “要记住的密码数量”。

4. 选择 Apply password policy (应用密码策略)。

修改密码策略

1. 通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

2. 选择 Account settings (账户设置)。

3. 选择 “启用密码过期时间”，然后输入 “密码有效期（以天90为单位）”。

4. 选择 Apply password policy (应用密码策略)。

创建要用于 Amazon Support 访问的角色

1. 通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

2. 在 IAM 导航窗格中，选择角色，然后选择创建角色。

3. 对于 “角色类型”，选择 “其他Amazon账户”。

4. 对于 Account ID (账户 ID)，输入您希望向其授予对资源的访问权限的 Amazon 账户的 Amazon 账户 ID。

   如果将代入此角色的用户或组位于同一账户中，则输入本地账户号码。

   注意

   指定账户的管理员可向该账户中的任何 IAM 用户授予担任该角色的权限。为此，管理员需要将策略附加到用户或组来授予 sts:AssumeRole 操作的权限。在该策略中，资源必须是角色 ARN。

5. 选择 Next:。Permissions (下一步：权限)。

6. 搜索托管策略 AWSSupportAccess。

7. 选中 AWSSupportAccess 托管策略的复选框。

8. 选择 Next:。标签。

9. （可选）要向角色添加元数据，请以键值对的形式附加标签。

   有关在 IAM 中使用标签的更多信息，请参阅《IAM 用户指南》中的标记 IAM 用户和角色。

10. 选择 Next:。审核。

11. 对于 Role name (角色名称)，为您的角色输入一个名称。

    角色名称在您的 Amazon 账户内必须是唯一的。它们不区分大小写。

12. （可选）对于 Role description (角色描述)，输入新角色的描述。

13. 检查该角色，然后选择Create role (创建角色)。

要在中创建新路线 CloudTrail

1. 登录Amazon Web Services Management Console并通过 https://console.aws.amazon.com/cloudtrail/ 打开主 CloudTrail 机。

2. 如果您 CloudTrail 之前没有使用过，请选择 “立即开始”。

3. 选择 Trails (跟踪)，然后选择 Create trail (创建跟踪)。

4. 输入跟踪的名称。

5. 在 Storage location (存储位置) 下，执行下列操作之一：

   • 要为 CloudTrail 日志创建新的 S3 存储桶，请选择创建新的 S3 存储桶，然后输入存储桶的名称。

   • 选择使用现有 S3 存储桶，然后选择要使用的存储桶。

6. 选择 “其他设置”，然后在 “日志文件验证” 中选择 “启用” 即可通过2.2 — 确保启用 CloudTrail 日志文件验证 。

7. 要通过2.4 — 确保 CloudTrail 跟踪与亚马逊 CloudWatch 日志集成，必须启用 CloudWatch 日志。

   1. 在 “ CloudWatch 日志” 下，选中 “启用” 复选框。

   2. 对于日志组，请执行以下操作之一：

      • 要使用现有的日志组，请选择 Exi st ing（现有），然后输入要使用的日志组的名称。

      • 要创建新的日志组，请选择 New（新建），然后输入要创建的日志组的名称。

   3. 对于 IAM role (IAM 角色)，执行以下操作之一：

      • 要使用现有角色，请选择 Exi st ing（现有），然后从下拉列表中选择角色。

      • 要创建新角色，请选择新建，然后输入要创建的角色的名称。将为新角色分配一个策略以授予所需的权限。

        要查看授予该角色的权限，请展开策略文档。

8. 选择 Create（创建）。

要在中更新现有跟踪，请执行以下操作 CloudTrail

1. 登录Amazon Web Services Management Console并通过 https://console.aws.amazon.com/cloudtrail/ 打开主 CloudTrail 机。

2. 选择 Trails (跟踪)。

3. 在 Name (名称) 列中选择跟踪的名称。

4. 根据需要更新跟踪配置。

   要更新特定部分中的配置，请执行以下操作：

   1. 为该分区选择 “编辑”。

   2. 对配置进行必要的更新。

   3. 选择 Save changes（保存更改）。

启用 CloudTrail 日志文件验证

1. 通过 https://console.aws.amazon.com/cloudtrail/ 打开 CloudTrail 控制台。

2. 选择 Trails (跟踪)。

3. 在 Name (名称) 列中选择要编辑的跟踪的名称。

4. 在 “常规详细信息” 下，选择 “编辑”。

5. 在 “其他设置” 下，对于 “日志文件验证”，选择 “启用”。

6. 选择 Save（保存）。

删除对于 Amazon S3 存储桶的公有访问权限

1. 通过以下网址打开 Simple Storage Service（Amazon S3）控制台：https://console.aws.amazon.com/s3/。

2. 请选择存放您的 CloudTrail 存储桶的存储桶存储桶存储桶存储桶存储桶存储桶存储桶存储

3. 选择 Permissions (权限)，然后选择 Public access settings (公有访问权限) 设置。

4. 选择 Edit (编辑)，选择所有四个选项，然后选择 Save (保存)。

5. 如果出现提示，输入 confirm，然后选择 Confirm (确认)。

确保 CloudTrail 跟踪与 CloudWatch 日志集成

1. 通过 https://console.aws.amazon.com/cloudtrail/ 打开 CloudTrail 控制台。

2. 选择 Trails (跟踪)。

3. 在 “日志CloudWatch日志” 组列中选择没有值的跟踪。

4. 向下滚动到 “日CloudWatch 志” 部分，然后选择 “编辑”。

5. 选中 Enabled (启用) 复选框。

6. 对于日志组，请执行以下操作之一：

   • 要使用现有的日志组，请选择 Exi st ing（现有），然后输入要使用的日志组的名称。

   • 要创建新的日志组，请选择 New（新建），然后输入要创建的日志组的名称。

7. 对于 IAM role (IAM 角色)，执行以下操作之一：

   • 要使用现有角色，请选择 Exi st ing（现有），然后从下拉列表中选择角色。

   • 要创建新角色，请选择新建，然后输入要创建的角色的名称。将为新角色分配一个策略以授予所需的权限。

     要查看授予该角色的权限，请展开策略文档。

8. 选择 Save changes（保存更改）。

配置 Amazon Config 设置

1. 通过以下网址打开 Amazon Config 控制台：https://console.aws.amazon.com/config/。

2. 选择要在其中配置 Amazon Config 的区域。

3. 如果您Amazon Config之前没有使用过，请参阅Amazon Config开发者指南中的入门。

4. 从菜单导航到 “设置” 页面，然后执行以下操作：

   • 选择 Edit（编辑）。

   • 在 “要记录的资源类型” 下，选择 “记录该区域支持的所有资源” 和 “包括全球资源”（例如Amazon IAM 资源）。

   • 在 “数据保留期” 下，选择Amazon Config数据的默认保留期，或指定自定义保留期。

   • 在 “Amazon Config角色” 下，选择 “创建Amazon Config服务相关角色” 或 “从账户中选择一个角色”，然后选择要使用的角色。

   • 在 Amazon S3 bucket (Amazon S3 存储桶) 下面，指定要使用的存储桶，或者创建存储桶并包括前缀（可选）。

   • 在 Amazon SNS 主题，从账户中选择一个 Amazon SNS 主题，或创建一个。有关 Amazon SNS 的更多信息，请参阅 Amaz on Simple Notification Service 入门指南。

5. 选择 Save（保存）。

启用 S​​3 存储桶访问日志记录

1. 通过以下网址打开 Simple Storage Service（Amazon S3）控制台：https://console.aws.amazon.com/s3/。

2. 选择用于的存储桶 CloudTrail。

3. 请选择属性。

4. 选择 Server access logging (服务器访问日志记录)，然后选择启用日志记录。

5. 从 Target bucket (目标存储桶) 列表中选择一个存储桶（并可选择输入前缀）。

6. 选择 Save（保存）。

启用 CloudTrail 日志加密

1. 通过 https://console.aws.amazon.com/cloudtrail/ 打开 CloudTrail 控制台。

2. 选择 Trails (跟踪)。

3. 选择要更新的跟踪。

4. 在 Storage location (存储位置) 下，选择铅笔图标以编辑设置。

5. 对于 Encrypt log files with SSE-KMS (使用 SSE-KMS 加密日志文件)，选择 Yes (是)。

6. 对于 Create a new KMS key (创建新的 KMS 密钥)，执行以下操作之一：

   • 要创建密钥，请选择 Yes (是)，然后在 KMS key (KMS 密钥) 字段中输入密钥的别名。密钥在与存储桶相同的区域中创建。

   • 要使用现有密钥，请选择 No (否)，然后从 KMS key (KMS 密钥) 列表中选择密钥。

   注意

   Amazon KMS 密钥和 S3 存储桶必须位于同一区域。

7. 选择 Save（保存）。

启用 KMS 密钥轮换

1. 在 Amazon KMShttps://console.aws.amazon.com/kms 打开 控制台。

2. 要更改 Amazon Web Services 区域，请使用页面右上角的 Region selector（区域选择器）。

3. 选择 Customer managed keys (客户托管密钥)。

4. 在 Alias (别名) 列中选择要更新的密钥的别名。

5. 选择 Key rotation (密钥轮换)。

6. 选择 L 每年自动轮换此 KMS 密钥，然后选择 Save（保存）。

启用 VPC 流日志记录

1. 通过以下网址打开 Amazon VPC 控制台：https://console.aws.amazon.com/vpc/。

2. 选择 Your VPCs (您的 VPC)。

3. 选择要更新的 VPC。

4. 选择页面底部的 Flow Logs (流日志) 选项卡。

5. 选择 Create flow log（创建流日志）。

6. 对于 Filter (筛选条件)，选择 Reject (拒绝)。

7. 对于 Destination log group (目标日志组)，选择要使用的日志组。

8. 对于 IAAAAAM 角色，选择要使用的 IAAAAAAA

9. 选择 Create（创建）。

创建 Amazon SNS 主题

1. 通过以下网址打开 Amazon SNS 控制台：https://console.aws.amazon.com/sns/v3/home。

2. 创建 Amazon SNS 主题接收所有 CIAmazon SNS 主题。

   为该主题创建至少一个订阅者。有关更多信息，请参阅 Amazon Simple Notification Service 开发人员指南中的 Amazon SNS 入门。

创建指标筛选条件和警报

1. 通过 https://console.aws.amazon.com/cloudwatch/ 打开 CloudWatch 控制台。

2. 在导航窗格中，选择 Log groups（日志组）。

3. 选中与您创建的 CloudTrail 跟踪关联的 CloudWatch 日志日志组对应的复选框。

4. 在操作中，选择创建指标筛选条件。

5. 在定义模式下，执行以下操作：

   1. 复制以下模式，然后将其粘贴到 Filter Pattern (筛选条件模式) 字段中。

      {($.errorCode="*UnauthorizedOperation") || ($.errorCode="AccessDenied*")}

   2. 选择 Next（下一步）。

6. 在分配指标下，执行以下操作：

   1. 在筛选条件名称中，输入指标筛选条件的名称。

   2. 对于指标命名空间，输入LogMetrics。

      如果您对所有 CIS 日志指标筛选器使用相同的命名空间，则所有 CIS Benchmark 指标将组合在一起。

   3. 对于 M etric nam e（指标名称），为其输入指标名称。记住指标的名称。您需要在创建警报时选择指标s。

   4. 对于 Metric value（指标值），输入 1。

   5. 选择 Next（下一步）。

7. 在 “查看并创建” 下，验证您为新指标筛选条件提供的信息。然后选择创建指标筛选条件。

8. 选择 Metrics (指标筛选器) 选项卡，然后选择刚创建的指标筛选器。

   要选择指标筛选条件，请选中右上方的复选框。

9. 选择 Create Alarm（创建告警）。

10. 在 C onget (指定指标和条件) 下，执行以下操作：

    1. 在 “指标” 下，在 “统计数据” 中，选择 “平均值”。有关可用统计数据的更多信息，请参阅 Amazon CloudWatch 用户指南中的统计数据。

    2. 在 “条件” 下，为 “阈值” 选择静态。

    3. 对于 “定义警报条件”，选择 “大于/等于”。

    4. 在定义阈值中，输入1。

    5. 选择 Next（下一步）。

11. 在配置操作下，执行以下操作：

    1. 在 “警报状态触发器” 下，选择 “警报中”。

    2. 在 Select an SNS topic (选择 SNS 主题) 下，选择 Select an existing SNS topic (选择现有的 SNS 主题)。

    3. 对于 Sname（向发送通知），输入您在上一流程中创建的 SNS 主题名称。

    4. 选择 Next（下一步）。

12. 在添加名称和描述下，输入警报的名称和描述。例如，CIS-3.1-UnauthorizedAPICalls。然后选择下一步。

13. 在 “预览并创建” 下，查看警报配置。然后选择 Create alarm (创建警报)。

创建 Amazon SNS 主题

1. 通过以下网址打开 Amazon SNS 控制台：https://console.aws.amazon.com/sns/v3/home。

2. 创建 Amazon SNS 主题接收所有 CIAmazon SNS 主题。

   为该主题创建至少一个订阅者。有关更多信息，请参阅 Amazon Simple Notification Service 开发人员指南中的 Amazon SNS 入门。

创建指标筛选条件和警报

1. 通过 https://console.aws.amazon.com/cloudwatch/ 打开 CloudWatch 控制台。

2. 在导航窗格中，选择 Log groups（日志组）。

3. 选中与您创建的 CloudTrail 跟踪关联的 CloudWatch 日志日志组对应的复选框。

4. 在操作中，选择创建指标筛选条件。

5. 在定义模式下，执行以下操作：

   1. 复制以下模式，然后将其粘贴到 Filter Pattern (筛选条件模式) 字段中。

      { ($.eventName = "ConsoleLogin") && ($.additionalEventData.MFAUsed != "Yes") && ($.userIdentity.type = "IAMUser") && ($.responseElements.ConsoleLogin = "Success") }

   2. 选择 Next（下一步）。

6. 在分配指标下，执行以下操作：

   1. 在筛选条件名称中，输入指标筛选条件的名称。

   2. 对于指标命名空间，输入LogMetrics。

      如果您对所有 CIS 日志指标筛选器使用相同的命名空间，则所有 CIS Benchmark 指标将组合在一起。

   3. 对于 M etric nam e（指标名称），为其输入指标名称。记住指标的名称。您需要在创建警报时选择指标s。

   4. 对于 Metric value（指标值），输入 1。

   5. 选择 Next（下一步）。

7. 在 “查看并创建” 下，验证您为新指标筛选条件提供的信息。然后选择创建指标筛选条件。

8. 选择 Metrics (指标筛选器) 选项卡，然后选择刚创建的指标筛选器。

   要选择指标筛选条件，请选中右上方的复选框。

9. 选择 Create Alarm（创建告警）。

10. 在 C onget (指定指标和条件) 下，执行以下操作：

    1. 在 Metails (指标算法) 保留默认值。有关可用统计数据的更多信息，请参阅 Amazon CloudWatch 用户指南中的统计数据。

    2. 在 “条件” 下，为 “阈值” 选择静态。

    3. 对于 “定义警报条件”，选择 “大于/等于”。

    4. 在定义阈值中，输入1。

    5. 选择 Next（下一步）。

11. 在配置操作下，执行以下操作：

    1. 在 “警报状态触发器” 下，选择 “警报中”。

    2. 在 Select an SNS topic (选择 SNS 主题) 下，选择 Select an existing SNS topic (选择现有的 SNS 主题)。

    3. 对于 Sname（向发送通知），输入您在上一流程中创建的 SNS 主题名称。

    4. 选择 Next（下一步）。

12. 在添加名称和描述下，输入警报的名称和描述。例如，CIS-3.2-ConsoleSigninWithoutMFA。然后选择下一步。

13. 在 “预览并创建” 下，查看警报配置。然后选择 Create alarm (创建警报)。

创建 Amazon SNS 主题

1. 通过以下网址打开 Amazon SNS 控制台：https://console.aws.amazon.com/sns/v3/home。

2. 创建 Amazon SNS 主题接收所有 CIAmazon SNS 主题。

   为该主题创建至少一个订阅者。有关更多信息，请参阅 Amazon Simple Notification Service 开发人员指南中的 Amazon SNS 入门。

创建指标筛选条件和警报

1. 通过 https://console.aws.amazon.com/cloudwatch/ 打开 CloudWatch 控制台。

2. 在导航窗格中，选择 Log groups（日志组）。

3. 选中与您创建的 CloudTrail 跟踪关联的 CloudWatch 日志日志组对应的复选框。

4. 在操作中，选择创建指标筛选条件。

5. 在定义模式下，执行以下操作：

   1. 复制以下模式，然后将其粘贴到 Filter Pattern (筛选条件模式) 字段中。

      {$.userIdentity.type="Root" && $.userIdentity.invokedBy NOT EXISTS && $.eventType !="AwsServiceEvent"}

   2. 选择 Next（下一步）。

6. 在分配指标下，执行以下操作：

   1. 在筛选条件名称中，输入指标筛选条件的名称。

   2. 对于指标命名空间，输入LogMetrics。

      如果您对所有 CIS 日志指标筛选器使用相同的命名空间，则所有 CIS Benchmark 指标将组合在一起。

   3. 对于 M etric nam e（指标名称），为其输入指标名称。记住指标的名称。您需要在创建警报时选择指标s。

   4. 对于 Metric value（指标值），输入 1。

   5. 选择 Next（下一步）。

7. 在 “查看并创建” 下，验证您为新指标筛选条件提供的信息。然后选择创建指标筛选条件。

8. 选择 Metrics (指标筛选器) 选项卡，然后选择刚创建的指标筛选器。

   要选择指标筛选条件，请选中右上方的复选框。

9. 选择 Create Alarm（创建告警）。

10. 在 C onget (指定指标和条件) 下，执行以下操作：

    1. 在 Metails (指标算法) 保留默认值。有关可用统计数据的更多信息，请参阅 Amazon CloudWatch 用户指南中的统计数据。

    2. 在 “条件” 下，为 “阈值” 选择静态。

    3. 对于 “定义警报条件”，选择 “大于/等于”。

    4. 在定义阈值中，输入1。

    5. 选择 Next（下一步）。

11. 在配置操作下，执行以下操作：

    1. 在 “警报状态触发器” 下，选择 “警报中”。

    2. 在 Select an SNS topic (选择 SNS 主题) 下，选择 Select an existing SNS topic (选择现有的 SNS 主题)。

    3. 对于 Sname（向发送通知），输入您在上一流程中创建的 SNS 主题名称。

    4. 选择 Next（下一步）。

12. 在添加名称和描述下，输入警报的名称和描述。例如，RootAccountUsage。然后选择下一步。

13. 在 “预览并创建” 下，查看警报配置。然后选择 Create alarm (创建警报)。

创建 Amazon SNS 主题

1. 通过以下网址打开 Amazon SNS 控制台：https://console.aws.amazon.com/sns/v3/home。

2. 创建 Amazon SNS 主题接收所有 CIAmazon SNS 主题。

   为该主题创建至少一个订阅者。有关更多信息，请参阅 Amazon Simple Notification Service 开发人员指南中的 Amazon SNS 入门。

创建指标筛选条件和警报

1. 通过 https://console.aws.amazon.com/cloudwatch/ 打开 CloudWatch 控制台。

2. 在导航窗格中，选择 Log groups（日志组）。

3. 选中与您创建的 CloudTrail 跟踪关联的 CloudWatch 日志日志组对应的复选框。

4. 在操作中，选择创建指标筛选条件。

5. 在定义模式下，执行以下操作：

   1. 复制以下模式，然后将其粘贴到 Filter Pattern (筛选条件模式) 字段中。

      {($.eventName=DeleteGroupPolicy) || ($.eventName=DeleteRolePolicy) || ($.eventName=DeleteUserPolicy) || ($.eventName=PutGroupPolicy) || ($.eventName=PutRolePolicy) || ($.eventName=PutUserPolicy) || ($.eventName=CreatePolicy) || ($.eventName=DeletePolicy) || ($.eventName=CreatePolicyVersion) || ($.eventName=DeletePolicyVersion) || ($.eventName=AttachRolePolicy) || ($.eventName=DetachRolePolicy) || ($.eventName=AttachUserPolicy) || ($.eventName=DetachUserPolicy) || ($.eventName=AttachGroupPolicy) || ($.eventName=DetachGroupPolicy)}

   2. 选择 Next（下一步）。

6. 在分配指标下，执行以下操作：

   1. 在筛选条件名称中，输入指标筛选条件的名称。

   2. 对于指标命名空间，输入LogMetrics。

      如果您对所有 CIS 日志指标筛选器使用相同的命名空间，则所有 CIS Benchmark 指标将组合在一起。

   3. 对于 M etric nam e（指标名称），为其输入指标名称。记住指标的名称。您需要在创建警报时选择指标s。

   4. 对于 Metric value（指标值），输入 1。

   5. 选择 Next（下一步）。

7. 在 “查看并创建” 下，验证您为新指标筛选条件提供的信息。然后选择创建指标筛选条件。

8. 选择 Metrics (指标筛选器) 选项卡，然后选择刚创建的指标筛选器。

   要选择指标筛选器，请选中右上方的复选框。

9. 选择 Create Alarm（创建告警）。

10. 在 C onget (指定指标和条件) 下，执行以下操作：

    1. 在 “指标” 下，在 “统计数据” 中，选择 “平均值”。有关可用统计数据的更多信息，请参阅 Amazon CloudWatch 用户指南中的统计数据。

    2. 在 “条件” 下，为 “阈值” 选择静态。

    3. 对于 “定义警报条件”，选择 “大于/等于”。

    4. 在定义阈值中，输入1。

    5. 选择 Next（下一步）。

11. 在配置操作下，执行以下操作：

    1. 在 “警报状态触发器” 下，选择 “警报中”。

    2. 在 Select an SNS topic (选择 SNS 主题) 下，选择 Select an existing SNS topic (选择现有的 SNS 主题)。

    3. 对于 Sname（向发送通知），输入您在上一流程中创建的 SNS 主题名称。

    4. 选择 Next（下一步）。

12. 在添加名称和描述下，输入警报的名称和描述。例如，CIS-3.4-IAMPolicyChanges。然后选择下一步。

13. 在 “预览并创建” 下，查看警报配置。然后选择 Create alarm (创建警报)。

创建 Amazon SNS 主题

1. 通过以下网址打开 Amazon SNS 控制台：https://console.aws.amazon.com/sns/v3/home。

2. 创建 Amazon SNS 主题接收所有 CIAmazon SNS 主题。

   为该主题创建至少一个订阅者。有关更多信息，请参阅 Amazon Simple Notification Service 开发人员指南中的 Amazon SNS 入门。

创建指标筛选条件和警报

1. 通过 https://console.aws.amazon.com/cloudwatch/ 打开 CloudWatch 控制台。

2. 在导航窗格中，选择 Log groups（日志组）。

3. 选中与您创建的 CloudTrail 跟踪关联的 CloudWatch 日志日志组对应的复选框。

4. 在操作中，选择创建指标筛选条件。

5. 在定义模式下，执行以下操作：

   1. 复制以下模式，然后将其粘贴到 Filter Pattern (筛选条件模式) 字段中。

      {($.eventName=CreateTrail) || ($.eventName=UpdateTrail) || ($.eventName=DeleteTrail) || ($.eventName=StartLogging) || ($.eventName=StopLogging)}

   2. 选择 Next（下一步）。

6. 在分配指标下，执行以下操作：

   1. 在筛选条件名称中，输入指标筛选条件的名称。

   2. 对于指标命名空间，输入LogMetrics。

      如果您对所有 CIS 日志指标筛选器使用相同的命名空间，则所有 CIS Benchmark 指标将组合在一起。

   3. 对于 M etric nam e（指标名称），为其输入指标名称。记住指标的名称。您需要在创建警报时选择指标s。

   4. 对于 Metric value（指标值），输入 1。

   5. 选择 Next（下一步）。

7. 在 “查看并创建” 下，验证您为新指标筛选条件提供的信息。然后选择创建指标筛选条件。

8. 选择 Metrics (指标筛选器) 选项卡，然后选择刚创建的指标筛选器。

   要选择指标筛选器，请选中右上方的复选框。

9. 选择 Create Alarm（创建告警）。

10. 在 C onget (指定指标和条件) 下，执行以下操作：

    1. 在 Metails (指标算法) 保留默认值。有关可用统计数据的更多信息，请参阅 Amazon CloudWatch 用户指南中的统计数据。

    2. 在 “条件” 下，为 “阈值” 选择静态。

    3. 对于 “定义警报条件”，选择 “大于/等于”。

    4. 在定义阈值中，输入1。

    5. 选择 Next（下一步）。

11. 在配置操作下，执行以下操作：

    1. 在 “警报状态触发器” 下，选择 “警报中”。

    2. 在 Select an SNS topic (选择 SNS 主题) 下，选择 Select an existing SNS topic (选择现有的 SNS 主题)。

    3. 对于 Sname（向发送通知），输入您在上一流程中创建的 SNS 主题名称。

    4. 选择 Next（下一步）。

12. 在添加名称和描述下，输入警报的名称和描述。例如，CIS-3.5-CloudTrailChanges。然后选择下一步。

13. 在 “预览并创建” 下，查看警报配置。然后选择 Create alarm (创建警报)。

创建 Amazon SNS 主题

1. 通过以下网址打开 Amazon SNS 控制台：https://console.aws.amazon.com/sns/v3/home。

2. 创建 Amazon SNS 主题接收所有 CIAmazon SNS 主题。

   为该主题创建至少一个订阅者。有关更多信息，请参阅 Amazon Simple Notification Service 开发人员指南中的 Amazon SNS 入门。

创建指标筛选条件和警报

1. 通过 https://console.aws.amazon.com/cloudwatch/ 打开 CloudWatch 控制台。

2. 在导航窗格中，选择 Log groups（日志组）。

3. 选中与您创建的 CloudTrail 跟踪关联的 CloudWatch 日志日志组对应的复选框。

4. 在操作中，选择创建指标筛选条件。

5. 在定义模式下，执行以下操作：

   1. 复制以下模式，然后将其粘贴到 Filter Pattern (筛选条件模式) 字段中。

      {($.eventName=ConsoleLogin) && ($.errorMessage="Failed authentication")}

   2. 选择 Next（下一步）。

6. 在分配指标下，执行以下操作：

   1. 在筛选条件名称中，输入指标筛选条件的名称。

   2. 对于指标命名空间，输入LogMetrics。

      如果您对所有 CIS 日志指标筛选器使用相同的命名空间，则所有 CIS Benchmark 指标将组合在一起。

   3. 对于 M etric nam e（指标名称），为其输入指标名称。记住指标的名称。您需要在创建警报时选择指标s。

   4. 对于 Metric value（指标值），输入 1。

   5. 选择 Next（下一步）。

7. 在 “查看并创建” 下，验证您为新指标筛选条件提供的信息。然后选择创建指标筛选条件。

8. 选择 Metrics (指标筛选器) 选项卡，然后选择刚创建的指标筛选器。

   要选择指标筛选器，请选中右上方的复选框。

9. 选择 Create Alarm（创建告警）。

10. 在 C onget (指定指标和条件) 下，执行以下操作：

    1. 在 Metails (指标算法) 保留默认值。有关可用统计数据的更多信息，请参阅 Amazon CloudWatch 用户指南中的统计数据。

    2. 在 “条件” 下，为 “阈值” 选择静态。

    3. 对于 “定义警报条件”，选择 “大于/等于”。

    4. 在定义阈值中，输入1。

    5. 选择 Next（下一步）。

11. 在配置操作下，执行以下操作：

    1. 在 “警报状态触发器” 下，选择 “警报中”。

    2. 在 Select an SNS topic (选择 SNS 主题) 下，选择 Select an existing SNS topic (选择现有的 SNS 主题)。

    3. 对于 Sname（向发送通知），输入您在上一流程中创建的 SNS 主题名称。

    4. 选择 Next（下一步）。

12. 在添加名称和描述下，输入警报的名称和描述。例如，CIS-3.6-ConsoleAuthenticationFailure。然后选择下一步。

13. 在 “预览并创建” 下，查看警报配置。然后选择 Create alarm (创建警报)。

创建 Amazon SNS 主题

1. 通过以下网址打开 Amazon SNS 控制台：https://console.aws.amazon.com/sns/v3/home。

2. 创建 Amazon SNS 主题接收所有 CIAmazon SNS 主题。

   为该主题创建至少一个订阅者。有关更多信息，请参阅 Amazon Simple Notification Service 开发人员指南中的 Amazon SNS 入门。

创建指标筛选条件和警报

1. 通过 https://console.aws.amazon.com/cloudwatch/ 打开 CloudWatch 控制台。

2. 在导航窗格中，选择 Log groups（日志组）。

3. 选中与您创建的 CloudTrail 跟踪关联的 CloudWatch 日志日志组对应的复选框。

4. 在操作中，选择创建指标筛选条件。

5. 在定义模式下，执行以下操作：

   1. 复制以下模式，然后将其粘贴到 Filter Pattern (筛选条件模式) 字段中。

      {($.eventSource=kms.amazonaws.com) && (($.eventName=DisableKey) || ($.eventName=ScheduleKeyDeletion))}

   2. 选择 Next（下一步）。

6. 在分配指标下，执行以下操作：

   1. 在筛选条件名称中，输入指标筛选条件的名称。

   2. 对于指标命名空间，输入LogMetrics。

      如果您对所有 CIS 日志指标筛选器使用相同的命名空间，则所有 CIS Benchmark 指标将组合在一起。

   3. 对于 M etric nam e（指标名称），为其输入指标名称。记住指标的名称。您需要在创建警报时选择指标。

   4. 对于 Metric value（指标值），输入 1。

   5. 选择 Next（下一步）。

7. 在 “查看并创建” 下，验证您为新指标筛选条件提供的信息。然后选择创建指标筛选条件。

8. 选择 Metrics (指标筛选器) 选项卡，然后选择刚创建的指标筛选器。

   要选择指标筛选器，请选中右上方的复选框。

9. 选择 Create Alarm（创建告警）。

10. 在 C onget (指定指标和条件) 下，执行以下操作：

    1. 在 Metails (指标算法) 保留默认值。有关可用统计数据的更多信息，请参阅 Amazon CloudWatch 用户指南中的统计数据。

    2. 在 “条件” 下，为 “阈值” 选择静态。

    3. 对于 “定义警报条件”，选择 “大于/等于”。

    4. 在定义阈值中，输入1。

    5. 选择 Next（下一步）。

11. 在配置操作下，执行以下操作：

    1. 在 “警报状态触发器” 下，选择 “警报中”。

    2. 在 Select an SNS topic (选择 SNS 主题) 下，选择 Select an existing SNS topic (选择现有的 SNS 主题)。

    3. 对于 Sname（向发送通知），输入您在上一流程中创建的 SNS 主题名称。

    4. 选择 Next（下一步）。

12. 在添加名称和描述下，输入警报的名称和描述。例如，CIS-3.7-DisableOrDeleteCMK。然后选择下一步。

13. 在 “预览并创建” 下，查看警报配置。然后选择 Create alarm (创建警报)。

创建 Amazon SNS 主题

1. 通过以下网址打开 Amazon SNS 控制台：https://console.aws.amazon.com/sns/v3/home。

2. 创建 Amazon SNS 主题接收所有 CIAmazon SNS 主题。

   为该主题创建至少一个订阅者。有关更多信息，请参阅 Amazon Simple Notification Service 开发人员指南中的 Amazon SNS 入门。

创建指标筛选条件和警报

1. 通过 https://console.aws.amazon.com/cloudwatch/ 打开 CloudWatch 控制台。

2. 在导航窗格中，选择 Log groups（日志组）。

3. 选中与您创建的 CloudTrail 跟踪关联的 CloudWatch 日志日志组对应的复选框。

4. 在操作中，选择创建指标筛选条件。

5. 在定义模式下，执行以下操作：

   1. 复制以下模式，然后将其粘贴到 Filter Pattern (筛选条件模式) 字段中。

      {($.eventSource=s3.amazonaws.com) && (($.eventName=PutBucketAcl) || ($.eventName=PutBucketPolicy) || ($.eventName=PutBucketCors) || ($.eventName=PutBucketLifecycle) || ($.eventName=PutBucketReplication) || ($.eventName=DeleteBucketPolicy) || ($.eventName=DeleteBucketCors) || ($.eventName=DeleteBucketLifecycle) || ($.eventName=DeleteBucketReplication))}

   2. 选择 Next（下一步）。

6. 在分配指标下，执行以下操作：

   1. 在筛选条件名称中，输入指标筛选条件的名称。

   2. 对于指标命名空间，输入LogMetrics。

      如果您对所有 CIS 日志指标筛选器使用相同的命名空间，则所有 CIS Benchmark 指标将组合在一起。

   3. 对于 M etric nam e（指标名称），为其输入指标名称。记住指标的名称。您需要在创建警报时选择指标。

   4. 对于 Metric value（指标值），输入 1。

   5. 选择 Next（下一步）。

7. 在 “查看并创建” 下，验证您为新指标筛选条件提供的信息。然后选择创建指标筛选条件。

8. 选择 Metrics (指标筛选器) 选项卡，然后选择刚创建的指标筛选器。

   要选择指标筛选器，请选中右上方的复选框。

9. 选择 Create Alarm（创建告警）。

10. 在 C onget (指定指标和条件) 下，执行以下操作：

    1. 在 “指标” 下，在 “统计数据” 中，选择 “平均值”。有关可用统计数据的更多信息，请参阅 Amazon CloudWatch 用户指南中的统计数据。

    2. 在 “条件” 下，为 “阈值” 选择静态。

    3. 对于 “定义警报条件”，选择 “大于/等于”。

    4. 在定义阈值中，输入1。

    5. 选择 Next（下一步）。

11. 在配置操作下，执行以下操作：

    1. 在 “警报状态触发器” 下，选择 “警报中”。

    2. 在 Select an SNS topic (选择 SNS 主题) 下，选择 Select an existing SNS topic (选择现有的 SNS 主题)。

    3. 对于 Sname（向发送通知），输入您在上一流程中创建的 SNS 主题名称。

    4. 选择 Next（下一步）。

12. 在添加名称和描述下，输入警报的名称和描述。例如，CIS-3.8-S3BucketPolicyChanges。然后选择下一步。

13. 在 “预览并创建” 下，查看警报配置。然后选择 Create alarm (创建警报)。

创建 Amazon SNS 主题

1. 通过以下网址打开 Amazon SNS 控制台：https://console.aws.amazon.com/sns/v3/home。

2. 创建 Amazon SNS 主题接收所有 CIAmazon SNS 主题。

   为该主题创建至少一个订阅者。有关更多信息，请参阅 Amazon Simple Notification Service 开发人员指南中的 Amazon SNS 入门。

创建指标筛选条件和警报

1. 通过 https://console.aws.amazon.com/cloudwatch/ 打开 CloudWatch 控制台。

2. 在导航窗格中，选择 Log groups（日志组）。

3. 选中与您创建的 CloudTrail 跟踪关联的 CloudWatch 日志日志组对应的复选框。

4. 在操作中，选择创建指标筛选条件。

5. 在定义模式下，执行以下操作：

   1. 复制以下模式，然后将其粘贴到 Filter Pattern (筛选条件模式) 字段中。

      {($.eventSource=config.amazonaws.com) && (($.eventName=StopConfigurationRecorder) || ($.eventName=DeleteDeliveryChannel) || ($.eventName=PutDeliveryChannel) || ($.eventName=PutConfigurationRecorder))}

   2. 选择 Next（下一步）。

6. 在分配指标下，执行以下操作：

   1. 在筛选条件名称中，输入指标筛选条件的名称。

   2. 对于指标命名空间，输入LogMetrics。

      如果您对所有 CIS 日志指标筛选器使用相同的命名空间，则所有 CIS Benchmark 指标将组合在一起。

   3. 对于 M etric nam e（指标名称），为其输入指标名称。记住指标的名称。您需要在创建警报时选择指标。

   4. 对于 Metric value（指标值），输入 1。

   5. 选择 Next（下一步）。

7. 在 “查看并创建” 下，验证您为新指标筛选条件提供的信息。然后选择创建指标筛选条件。

8. 选择 Metrics (指标筛选器) 选项卡，然后选择刚创建的指标筛选器。

   要选择指标筛选器，请选中右上方的复选框。

9. 选择 Create Alarm（创建告警）。

10. 在 C onget (指定指标和条件) 下，执行以下操作：

    1. 在 Metails (指标算法) 保留默认值。有关可用统计数据的更多信息，请参阅 Amazon CloudWatch 用户指南中的统计数据。

    2. 在 “条件” 下，为 “阈值” 选择静态。

    3. 对于 “定义警报条件”，选择 “大于/等于”。

    4. 在定义阈值中，输入1。

    5. 选择 Next（下一步）。

11. 在配置操作下，执行以下操作：

    1. 在 “警报状态触发器” 下，选择 “警报中”。

    2. 在 Select an SNS topic (选择 SNS 主题) 下，选择 Select an existing SNS topic (选择现有的 SNS 主题)。

    3. 对于 Send to（发送通知），请输入您在上一步中创建的 SNS 主题名称。

    4. 选择 Next（下一步）。

12. 在添加名称和描述下，输入警报的名称和描述。例如，CIS-3.9-AmazonConfigChanges。然后选择下一步。

13. 在 “预览并创建” 下，查看警报配置。然后选择 Create alarm (创建警报)。

创建 Amazon SNS 主题

1. 通过以下网址打开 Amazon SNS 控制台：https://console.aws.amazon.com/sns/v3/home。

2. 创建 Amazon SNS 主题接收所有 CIAmazon SNS 主题。

   为该主题创建至少一个订阅者。有关更多信息，请参阅 Amazon Simple Notification Service 开发人员指南中的 Amazon SNS 入门。

创建指标筛选条件和警报

1. 通过 https://console.aws.amazon.com/cloudwatch/ 打开 CloudWatch 控制台。

2. 在导航窗格中，选择 Log groups（日志组）。

3. 选中与您创建的 CloudTrail 跟踪关联的 CloudWatch 日志日志组对应的复选框。

4. 在操作中，选择创建指标筛选条件。

5. 在定义模式下，执行以下操作：

   1. 复制以下模式，然后将其粘贴到 Filter Pattern (筛选条件模式) 字段中。

      {($.eventName=AuthorizeSecurityGroupIngress) || ($.eventName=AuthorizeSecurityGroupEgress) || ($.eventName=RevokeSecurityGroupIngress) || ($.eventName=RevokeSecurityGroupEgress) || ($.eventName=CreateSecurityGroup) || ($.eventName=DeleteSecurityGroup)}

   2. 选择 Next（下一步）。

6. 在分配指标下，执行以下操作：

   1. 在筛选条件名称中，输入指标筛选条件的名称。

   2. 对于指标命名空间，输入LogMetrics。

      如果您对所有 CIS 日志指标筛选器使用相同的命名空间，则所有 CIS Benchmark 指标将组合在一起。

   3. 对于 M etric nam e（指标名称），为其输入指标名称。记住指标的名称。您需要在创建警报时选择指标。

   4. 对于 Metric value（指标值），输入 1。

   5. 选择 Next（下一步）。

7. 在 “查看并创建” 下，验证您为新指标筛选条件提供的信息。然后选择创建指标筛选条件。

8. 选择 Metrics (指标筛选器) 选项卡，然后选择刚创建的指标筛选器。

   要选择指标筛选器，请选中右上方的复选框。

9. 选择 Create Alarm（创建告警）。

10. 在 C onget (指定指标和条件) 下，执行以下操作：

    1. 在 Metails (指标算法) 保留默认值。有关可用统计数据的更多信息，请参阅 Amazon CloudWatch 用户指南中的统计数据。

    2. 在 “条件” 下，为 “阈值” 选择静态。

    3. 对于 “定义警报条件”，选择 “大于/等于”。

    4. 在定义阈值中，输入1。

    5. 选择 Next（下一步）。

11. 在配置操作下，执行以下操作：

    1. 在 “警报状态触发器” 下，选择 “警报中”。

    2. 在 Select an SNS topic (选择 SNS 主题) 下，选择 Select an existing SNS topic (选择现有的 SNS 主题)。

    3. 对于 Send to（发送通知），请输入您在上一步中创建的 SNS 主题名称。

    4. 选择 Next（下一步）。

12. 在添加名称和描述下，输入警报的名称和描述。例如，CIS-3.10-SecurityGroupChanges。然后选择下一步。

13. 在 “预览并创建” 下，查看警报配置。然后选择 Create alarm (创建警报)。

创建 Amazon SNS 主题

1. 通过以下网址打开 Amazon SNS 控制台：https://console.aws.amazon.com/sns/v3/home。

2. 创建 Amazon SNS 主题接收所有 CIAmazon SNS 主题。

   为该主题创建至少一个订阅者。有关更多信息，请参阅 Amazon Simple Notification Service 开发人员指南中的 Amazon SNS 入门。

创建指标筛选条件和警报

1. 通过 https://console.aws.amazon.com/cloudwatch/ 打开 CloudWatch 控制台。

2. 在导航窗格中，选择 Log groups（日志组）。

3. 选中与您创建的 CloudTrail 跟踪关联的 CloudWatch 日志日志组对应的复选框。

4. 在操作中，选择创建指标筛选条件。

5. 在定义模式下，执行以下操作：

   1. 复制以下模式，然后将其粘贴到 Filter Pattern (筛选条件模式) 字段中。

      {($.eventName=CreateNetworkAcl) || ($.eventName=CreateNetworkAclEntry) || ($.eventName=DeleteNetworkAcl) || ($.eventName=DeleteNetworkAclEntry) || ($.eventName=ReplaceNetworkAclEntry) || ($.eventName=ReplaceNetworkAclAssociation)}

   2. 选择 Next（下一步）。

6. 在分配指标下，执行以下操作：

   1. 在筛选条件名称中，输入指标筛选条件的名称。

   2. 对于指标命名空间，输入LogMetrics。

      如果您对所有 CIS 日志指标筛选器使用相同的命名空间，则所有 CIS Benchmark 指标将组合在一起。

   3. 对于 M etric nam e（指标名称），为其输入指标名称。记住指标的名称。您需要在创建警报时选择指标。

   4. 对于 Metric value（指标值），输入 1。

   5. 选择 Next（下一步）。

7. 在 “查看并创建” 下，验证您为新指标筛选条件提供的信息。然后选择创建指标筛选条件。

8. 选择 Metrics (指标筛选器) 选项卡，然后选择刚创建的指标筛选器。

   要选择指标筛选器，请选中右上方的复选框。

9. 选择 Create Alarm（创建告警）。

10. 在 C onget (指定指标和条件) 下，执行以下操作：

    1. 在 Metails (指标算法) 保留默认值。有关可用统计数据的更多信息，请参阅 Amazon CloudWatch 用户指南中的统计数据。

    2. 在 “条件” 下，为 “阈值” 选择静态。

    3. 对于 “定义警报条件”，选择 “大于/等于”。

    4. 在定义阈值中，输入1。

    5. 选择 Next（下一步）。

11. 在配置操作下，执行以下操作：

    1. 在 “警报状态触发器” 下，选择 “警报中”。

    2. 在 Select an SNS topic (选择 SNS 主题) 下，选择 Select an existing SNS topic (选择现有的 SNS 主题)。

    3. 对于 Send to（发送通知），请输入您在上一步中创建的 SNS 主题名称。

    4. 选择 Next（下一步）。

12. 在添加名称和描述下，输入警报的名称和描述。例如，CIS-3.11-NetworkACLChanges。然后选择下一步。

13. 在 “预览并创建” 下，查看警报配置。然后选择 Create alarm (创建警报)。

创建 Amazon SNS 主题

1. 通过以下网址打开 Amazon SNS 控制台：https://console.aws.amazon.com/sns/v3/home。

2. 创建 Amazon SNS 主题接收所有 CIAmazon SNS 主题。

   为该主题创建至少一个订阅者。有关更多信息，请参阅 Amazon Simple Notification Service 开发人员指南中的 Amazon SNS 入门。

创建指标筛选条件和警报

1. 通过 https://console.aws.amazon.com/cloudwatch/ 打开 CloudWatch 控制台。

2. 在导航窗格中，选择 Log groups（日志组）。

3. 选中与您创建的 CloudTrail 跟踪关联的 CloudWatch 日志日志组对应的复选框。

4. 在操作中，选择创建指标筛选条件。

5. 在定义模式下，执行以下操作：

   1. 复制以下模式，然后将其粘贴到 Filter Pattern (筛选条件模式) 字段中。

      {($.eventName=CreateCustomerGateway) || ($.eventName=DeleteCustomerGateway) || ($.eventName=AttachInternetGateway) || ($.eventName=CreateInternetGateway) || ($.eventName=DeleteInternetGateway) || ($.eventName=DetachInternetGateway)}

   2. 选择 Next（下一步）。

6. 在分配指标下，执行以下操作：

   1. 在筛选条件名称中，输入指标筛选条件的名称。

   2. 对于指标命名空间，输入LogMetrics。

      如果您对所有 CIS 日志指标筛选器使用相同的命名空间，则所有 CIS Benchmark 指标将组合在一起。

   3. 对于 M etric nam e（指标名称），为其输入指标名称。记住指标的名称。您需要在创建警报时选择指标。

   4. 对于 Metric value（指标值），输入 1。

   5. 选择 Next（下一步）。

7. 在 “查看并创建” 下，验证您为新指标筛选条件提供的信息。然后选择创建指标筛选条件。

8. 选择 Metrics (指标筛选器) 选项卡，然后选择刚创建的指标筛选器。

   要选择指标筛选器，请选中右上方的复选框。

9. 选择 Create Alarm（创建告警）。

10. 在 C onget (指定指标和条件) 下，执行以下操作：

    1. 在 Metails (指标算法) 保留默认值。有关可用统计数据的更多信息，请参阅 Amazon CloudWatch 用户指南中的统计数据。

    2. 在 “条件” 下，为 “阈值” 选择静态。

    3. 对于 “定义警报条件”，选择 “大于/等于”。

    4. 在定义阈值中，输入1。

    5. 选择 Next（下一步）。

11. 在配置操作下，执行以下操作：

    1. 在 “警报状态触发器” 下，选择 “警报中”。

    2. 在 Select an SNS topic (选择 SNS 主题) 下，选择 Select an existing SNS topic (选择现有的 SNS 主题)。

    3. 对于 Send to（发送通知），请输入您在上一步中创建的 SNS 主题名称。

    4. 选择 Next（下一步）。

12. 在添加名称和描述下，输入警报的名称和描述。例如，CIS-3.12-NetworkGatewayChanges。然后选择下一步。

13. 在 “预览并创建” 下，查看警报配置。然后选择 Create alarm (创建警报)。

创建 Amazon SNS 主题

1. 通过以下网址打开 Amazon SNS 控制台：https://console.aws.amazon.com/sns/v3/home。

2. 创建 Amazon SNS 主题接收所有 CIAmazon SNS 主题。

   为该主题创建至少一个订阅者。有关更多信息，请参阅 Amazon Simple Notification Service 开发人员指南中的 Amazon SNS 入门。

创建指标筛选条件和警报

1. 通过 https://console.aws.amazon.com/cloudwatch/ 打开 CloudWatch 控制台。

2. 在导航窗格中，选择 Log groups（日志组）。

3. 选中与您创建的 CloudTrail 跟踪关联的 CloudWatch 日志日志组对应的复选框。

4. 在操作中，选择创建指标筛选条件。

5. 在定义模式下，执行以下操作：

   1. 复制以下模式，然后将其粘贴到 Filter Pattern (筛选条件模式) 字段中。

      {($.eventName=CreateRoute) || ($.eventName=CreateRouteTable) || ($.eventName=ReplaceRoute) || ($.eventName=ReplaceRouteTableAssociation) || ($.eventName=DeleteRouteTable) || ($.eventName=DeleteRoute) || ($.eventName=DisassociateRouteTable)}

   2. 选择 Next（下一步）。

6. 在分配指标下，执行以下操作：

   1. 在筛选条件名称中，输入指标筛选条件的名称。

   2. 对于指标命名空间，输入LogMetrics。

      如果您对所有 CIS 日志指标筛选器使用相同的命名空间，则所有 CIS Benchmark 指标将组合在一起。

   3. 对于 M etric nam e（指标名称），为其输入指标名称。记住指标的名称。您需要在创建警报时选择指标。

   4. 对于 Metric value（指标值），输入 1。

   5. 选择 Next（下一步）。

7. 在 “查看并创建” 下，验证您为新指标筛选条件提供的信息。然后选择创建指标筛选条件。

8. 选择 Metrics (指标筛选器) 选项卡，然后选择刚创建的指标筛选器。

   要选择指标筛选器，请选中右上方的复选框。

9. 选择 Create Alarm（创建告警）。

10. 在 C onget (指定指标和条件) 下，执行以下操作：

    1. 在 “指标” 下，在 “统计数据” 中，选择 “平均值”。有关可用统计数据的更多信息，请参阅 Amazon CloudWatch 用户指南中的统计数据。

    2. 在 “条件” 下，为 “阈值” 选择静态。

    3. 对于 “定义警报条件”，选择 “大于/等于”。

    4. 在定义阈值中，输入1。

    5. 选择 Next（下一步）。

11. 在配置操作下，执行以下操作：

    1. 在 “警报状态触发器” 下，选择 “警报中”。

    2. 在 Select an SNS topic (选择 SNS 主题) 下，选择 Select an existing SNS topic (选择现有的 SNS 主题)。

    3. 对于 Send to（发送通知），请输入您在上一步中创建的 SNS 主题名称。

    4. 选择 Next（下一步）。

12. 在添加名称和描述下，输入警报的名称和描述。例如，CIS-3.13-RouteTableChanges。然后选择下一步。

13. 在 “预览并创建” 下，查看警报配置。然后选择 Create alarm (创建警报)。

创建 Amazon SNS 主题

1. 通过以下网址打开 Amazon SNS 控制台：https://console.aws.amazon.com/sns/v3/home。

2. 创建 Amazon SNS 主题接收所有 CIAmazon SNS 主题。

   为该主题创建至少一个订阅者。有关更多信息，请参阅 Amazon Simple Notification Service 开发人员指南中的 Amazon SNS 入门。

创建指标筛选条件和警报

1. 通过 https://console.aws.amazon.com/cloudwatch/ 打开 CloudWatch 控制台。

2. 在导航窗格中，选择 Log groups（日志组）。

3. 选中与您创建的 CloudTrail 跟踪关联的 CloudWatch 日志日志组对应的复选框。

4. 在操作中，选择创建指标筛选条件。

5. 在定义模式下，执行以下操作：

   1. 复制以下模式，然后将其粘贴到 Filter Pattern (筛选条件模式) 字段中。

      {($.eventName=CreateVpc) || ($.eventName=DeleteVpc) || ($.eventName=ModifyVpcAttribute) || ($.eventName=AcceptVpcPeeringConnection) || ($.eventName=CreateVpcPeeringConnection) || ($.eventName=DeleteVpcPeeringConnection) || ($.eventName=RejectVpcPeeringConnection) || ($.eventName=AttachClassicLinkVpc) || ($.eventName=DetachClassicLinkVpc) || ($.eventName=DisableVpcClassicLink) || ($.eventName=EnableVpcClassicLink)}

   2. 选择 Next（下一步）。

6. 在分配指标下，执行以下操作：

   1. 在筛选条件名称中，输入指标筛选条件的名称。

   2. 对于指标命名空间，输入LogMetrics。

      如果您对所有 CIS 日志指标筛选器使用相同的命名空间，则所有 CIS Benchmark 指标将组合在一起。

   3. 对于 M etric nam e（指标名称），为其输入指标名称。记住指标的名称。您需要在创建警报时选择指标。

   4. 对于 Metric value（指标值），输入 1。

   5. 选择 Next（下一步）。

7. 在 “查看并创建” 下，验证您为新指标筛选条件提供的信息。然后选择创建指标筛选条件。

8. 选择 Metrics (指标筛选器) 选项卡，然后选择刚创建的指标筛选器。

   要选择指标筛选器，请选中右上方的复选框。

9. 选择 Create Alarm（创建告警）。

10. 在 C onget (指定指标和条件) 下，执行以下操作：

    1. 在 “指标” 下，在 “统计数据” 中，选择 “平均值”。有关可用统计数据的更多信息，请参阅 Amazon CloudWatch 用户指南中的统计数据。

    2. 在 “条件” 下，为 “阈值” 选择静态。

    3. 对于 “定义警报条件”，选择 “大于/等于”。

    4. 在定义阈值中，输入1。

    5. 选择 Next（下一步）。

11. 在配置操作下，执行以下操作：

    1. 在 “警报状态触发器” 下，选择 “警报中”。

    2. 在 Select an SNS topic (选择 SNS 主题) 下，选择 Select an existing SNS topic (选择现有的 SNS 主题)。

    3. 对于 Send to（发送通知），请输入您在上一步中创建的 SNS 主题名称。

    4. 选择 Next（下一步）。

12. 在添加名称和描述下，输入警报的名称和描述。例如，CIS-3.14-VPCChanges。然后选择下一步。

13. 在 “预览并创建” 下，查看警报配置。然后选择 Create alarm (创建警报)。

1. 通过以下网址打开 Amazon VPC 控制台：https://console.aws.amazon.com/vpc/。

2. 在左侧窗格中，选择安全组。

3. 选择一个安全组。

4. 在页面底部，选择 Inbound Rules (入站规则) 选项卡。

5. 选择 Edit rules (编辑规则)。

6. 确定允许通过端口 22 进行访问的规则，然后选择 X 将其删除。

7. 选择 Save rules（保存规则）。

1. 通过以下网址打开 Amazon VPC 控制台：https://console.aws.amazon.com/vpc/。

2. 在左侧窗格中，选择安全组。

3. 选择一个安全组。

4. 在页面底部，选择 Inbound Rules (入站规则) 选项卡。

5. 选择 Edit rules (编辑规则)。

6. 确定允许通过端口 3389 进行访问的规则，然后选择 X 将其删除。

7. 选择 Save rules（保存规则）。

更新默认安全组以限制所有访问

1. 通过以下网址打开 Amazon VPC 控制台：https://console.aws.amazon.com/vpc/。

2. 查看默认安全组详细信息以了解分配给它们的资源。

3. 为资源创建一组最小权限安全组。

4. 通过以下网址打开 Amazon EC2 控制台：https://console.aws.amazon.com/ec2/。

5. 在 Amazon EC2 控制台上，将使用默认安全组的资源的安全组更改为您创建的最低权限安全组。

6. 对于每个默认安全组，请选择 Inbound (入站) 选项卡并删除所有入站规则。

7. 对于每个默认安全组，请选择 Outbound (出站) 选项卡并删除所有出站规则。