AWS 安全生存指南 (AWS Security Survival Kit) 教程

AWS 安全生存指南 (AWS Security Survival Kit) 教程

aws-security-survival-kitBare minimum AWS Security Alerting and Configuration项目地址:https://gitcode.com/gh_mirrors/aw/aws-security-survival-kit

1. 项目介绍

欢迎来到 AWS Security Survival Kit（简称ASSK），一个旨在提供基本的主动式安全监控与警报环境的开源工具包。该工具基于CloudTrail服务，帮助您跟踪AWS账户上的所有活动，但不仅如此，ASSK通过一系列CloudFormation模板，进一步增强您的安全性，实现对可疑活动的主动监控和报警通知。此套件与GuardDuty服务互补，添加了默认的安全配置，并在发现潜在威胁时自动发出警报。

默认启用的安全措施包括EBS卷的区域级默认加密、S3的账号级阻止公共访问、AMIs和快照的区域级公共分享限制，以及新实例的默认IMDSv2启用等，以确保您的AWS环境更加安全。

2. 快速启动

要迅速部署AWS Security Survival Kit，遵循以下步骤：

步骤一：准备参数

首先，您需要设定一些关键参数在Makefile中，例如报警接收者的邮箱地址、项目的名称、描述以及工作负载所在的AWS区域等。示例配置如下：

AlarmRecipient = hello@example.com
Project = aws-security-survival-kit
Description = 最小化安全监视与告警配置
LocalAWSRegion = us-east-1
CTLogGroupName = Cloudtrail-YourAccountLogGroup

步骤二：执行部署命令

配置完成后，通过终端运行下面的命令来部署ASSK：

$ make deploy

这将执行CloudFormation模板部署，设置必要的资源并创建监控规则。

注意

• 确保您已安装AWS CLI且正确配置了AWS凭证。
• 根据实际情况调整CTLogGroupName和其他参数。

3. 应用案例和最佳实践

• 监控异常行为: 利用EventBridge规则，您可以监控如非预期的EC2实例启动、云贝壳Exfiltration活动或尝试使用IMDSv1的情况。
• 即时警报: 设置SNS主题接收邮件警报，确保团队可以即时响应任何安全事件。
• ChatOps集成: 通过部署AWS Chatbot，您可以直接在Slack中接收到报警，加快响应速度。
• 自定义仪表盘: 利用ASSK提供的CloudWatch Dashboard为基础，调整以适应您的特定监控需求，达到可视化安全状况的目的。

4. 典型生态项目

虽然此项目本身就是强化AWS账户安全的独立工具，但它也可以融入更广泛的云原生安全生态系统。例如，可以结合使用IAM策略审计、Secret Manager用于敏感数据管理、Config和Config Rules进行合规性检查，以及Security Hub来综合查看安全状态。此外，通过与其他第三方安全解决方案（如 Lacework、Datadog 的安全监控功能）结合，可以构建更为全面的云安全架构。

---

本教程提供了快速启动ASSK的基础知识，建议深入阅读项目文档，了解每个部分的具体配置细节，以便更有效地利用这个安全生存工具包。

aws-security-survival-kitBare minimum AWS Security Alerting and Configuration项目地址:https://gitcode.com/gh_mirrors/aw/aws-security-survival-kit