CAmazon基金会基准控件

创建 Amazon SNS 主题

1. 通过以下网址打开 Amazon SNS 控制台：https://console.aws.amazon.com/sns/v3/home。

2. 创建 Amazon SNS 主题，接收所有 CIS 警报。

   为该主题创建至少一个订阅者。有关更多信息，请参阅 Amazon Simple Notification Service 开发人员指南中的 Amazon SNS 入门。

创建指标筛选条件和警报

1. 打开 CloudWatch 控制台位于https://console.aws.amazon.com/cloudwatch/.

2. 在导航窗格中，选择 Log groups（日志组）。

3. 选中对应的复选框 CloudWatch 与之关联的日志组 CloudTrail 你创建的线索。

4. From操作，选择创建指标筛选条件.

5. 下面Defore，执行以下操作：

   1. 复制以下模式，然后将其粘贴到 Filter Pattern (筛选条件模式) 字段中。

      {$.userIdentity.type="Root" && $.userIdentity.invokedBy NOT EXISTS && $.eventType !="AwsServiceEvent"}

   2. 选择 Next（下一步）。

6. 下面分配指标，执行以下操作：

   1. 中筛选器名称，请输入指标筛选条件的名称。

   2. 对于指标命名空间输入LogMetrics.

      如果您对所有 CIS 日志指标筛选器使用相同的命名空间，则所有 CIS Benchmark 指标将组合在一起。

   3. 对于指标名称输入指标的名称。记住指标的名称。您需要在创建警报时选择指标。

   4. 对于 Metric value（指标值），输入 1。

   5. 选择 Next（下一步）。

7. 下面审核和创建，验证您为新指标筛选条件提供的信息。然后，选择创建指标筛选条件.

8. 在导航窗格中，选择日志组，然后选择您在下方创建的过滤器指标筛选条件.

9. 选中筛选对应的复选框。选择Create alarm（创建警报）。

10. 下面指定指标和条件，执行以下操作：

    1. 下面条件，对于Threshold，选择静态.

    2. 对于定义警报条件，选择大于/等于.

    3. 对于定义阈值输入1.

    4. 选择 Next（下一步）。

11. 下面配置操作，执行以下操作：

    1. 下面告警报状态触发器，选择警报.

    2. 在 Select an SNS topic (选择 SNS 主题) 下，选择 Select an existing SNS topic (选择现有的 SNS 主题)。

    3. 对于Send a notification to (发送通知到)，输入您在上一流程中创建的 SNS 主题的名称。

    4. 选择 Next（下一步）。

12. 下面添加名称和描述，输入名称和说明用于警报，例如CIS-1.1-RootAccountUsage. 然后选择下一步。

13. 下面预览和创建，查看警报配置。然后选择 Create alarm (创建警报)。

1. 通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

2. 选择 Users（用户）。

3. 选择凭证超过 90 天的用户的名称。

4. 选择 Security credentials (安全凭证)，然后为 90 天或更长时间未使用的所有登录凭证和访问密钥选择转为非活跃。

确保访问密钥的使用时长不超过 90 天

1. 通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

2. 选择 Users（用户）。

3. 对于显示 Access key age (访问密钥使用期限) 超出 90 天的每个用户，选择用户名来打开该用户的设置。

4. 选择 Security credentials (安全凭证)。

5. 为用户创建新的密钥：

   1. 选择创建访问密钥。

   2. 要保存密钥内容，请下载秘密访问密钥，或者选择 Show (显示)，然后从页面中复制该密钥。

   3. 将密钥存储在安全位置以提供给用户。

   4. 选择 Close（关闭）。

6. 更新使用上一个密钥的所有应用程序以使用新密钥。

7. 对于上一个密钥，请选择 Make inactive (转为非活跃) 来使访问密钥转为非活动状态。现在，用户无法使用该密钥发出请求。

8. 确认使用新密钥的所有应用程序都能按预期工作。

9. 确认所有应用程序都使用新密钥后，删除以前的密钥。访问密钥一经删除，就无法恢复。

   要删除上一个密钥，请在行末尾选择 X，然后选择 Delete (删除)。

修改密码策略

1. 通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

2. 选择 Account settings (账户设置)。

3. 选择至少需要一个大写字母，然后选择 Apply password policy (应用密码策略)。

修改密码策略

1. 通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

2. 选择 Account settings (账户设置)。

3. 选择 至少需要一个小写字母 (Requires at least one lowercase letter)，然后选择 Apply password policy (应用密码策略)。

修改密码策略

1. 通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

2. 选择 Account settings (账户设置)。

3. 选择 Require at least one non-alphanumeric character (至少需要一个非字母数字字符)，然后选择 Apply password policy (应用密码策略)。

修改密码策略

1. 通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

2. 选择 Account settings (账户设置)。

3. 选择 Requires at least one number (至少需要一个数字)，然后选择 Apply password policy (应用密码策略)。

修改密码策略

1. 通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

2. 选择 Account settings (账户设置)。

3. 在 最短密码长度 (Minimum password length)字段中，输入 14，然后选择 Apply password policy (应用密码策略)。

修改密码策略

1. 通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

2. 选择 Account settings (账户设置)。

3. Select防止密码重复使用然后输入24为了要记住的密码数量.

4. 选择 Apply password policy (应用密码策略)。

修改密码策略

1. 通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

2. 选择 Account settings (账户设置)。

3. Select启用密码过期然后输入90为了密码到期时间（以天为单位）.

4. 选择 Apply password policy (应用密码策略)。

创建要用于 Amazon Support 访问的角色

1. 通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

2. 在 IAM 导航窗格中，选择角色，然后选择创建角色.

3. 对于角色类型，请选择另一个Amazon帐户.

4. 对于 Account ID (账户 ID)，输入您希望向其授予对资源的访问权限的 Amazon 账户的 Amazon 账户 ID。

   如果将代入此角色的用户或组位于同一账户中，则输入本地账户号码。

   注意

   指定账户的管理员可向该账户中的任何 IAM 用户授予担任该角色的权限。为此，管理员需要将策略附加到用户或组来授予 sts:AssumeRole 操作的权限。在该策略中，资源必须是角色 ARN。

5. 选择 Next:。Permissions (下一步：权限)。

6. 搜索托管策略 AWSSupportAccess。

7. 选中 AWSSupportAccess 托管策略的复选框。

8. 选择 Next:。标签。

9. （可选）要向角色添加元数据，请以键值对的形式附加标签。

   有关将在 IAM 中使用标签的更多信息，请参阅标记 IAM 用户和角色在里面IAM 用户指南.

10. 选择 Next:。审核。

11. 对于 Role name (角色名称)，为您的角色输入一个名称。

    角色名称在您的 Amazon 账户内必须是唯一的。它们不区分大小写。

12. （可选）对于 Role description (角色描述)，输入新角色的描述。

13. 检查该角色，然后选择Create role (创建角色)。

在以下情况下创建新跟踪 CloudTrail

1. 登录Amazon Web Services Management Console然后打开 CloudTrail 控制台位于https://console.aws.amazon.com/cloudtrail/.

2. 如果你还没用过 CloudTrail Defore立即开始使用.

3. 选择 Trails (跟踪)，然后选择 Create trail (创建跟踪)。

4. 输入跟踪的名称。

5. 在 Storage location (存储位置) 下，执行下列操作之一：

   • 创建新的 S3 存储桶 CloudTrail 日志，选择创建新的 S3 存储桶然后输入存储桶的名称。

   • 选择使用现有的 S3 存储桶然后选择要使用的存储桶。

6. 选择其他设置而且，对于日志文件验证，选择Enabled通过2.2 — 确保 CloudTrail 已启用 Log 文件验证 .

7. 通过2.4 — 确保 CloudTrail 跟踪已与亚马逊集成 CloudWatch 日志，则必须启用 CloudWatch 日志。

   1. 下面 CloudWatch 日志，选择Enabled复选框。

   2. 对于日志组，执行以下操作之一：

      • 要使用现有日志组，请选择现有然后输入要使用的日志组的名称。

      • 要创建新的日志组。new然后输入要创建的日志组的名称。

   3. 对于 IAM role (IAM 角色)，执行以下操作之一：

      • 要使用现有角色，请选择现有然后从下拉列表选择角色。

      • 要创建新角色，请选择new然后输入要创建的角色的名称。将为新角色分配一个策略以授予所需的权限。

        要查看授予该角色的权限，请展开策略文档.

8. 选择 Create（创建）。

要更新现有记录 CloudTrail

1. 登录Amazon Web Services Management Console然后打开 CloudTrail 控制台位于https://console.aws.amazon.com/cloudtrail/.

2. 选择 Trails (跟踪)。

3. 在 Name (名称) 列中选择跟踪的名称。

4. 根据需要更新跟踪配置。

   要为特定部分更新配置，请执行以下操作：

   1. 选择编辑对于该部分。

   2. 对配置进行必要的更新。

   3. 选择 Save changes（保存更改）。

To enable CloudTrail 日志文件验证

1. 打开 CloudTrail 控制台位于https://console.aws.amazon.com/cloudtrail/.

2. 选择 Trails (跟踪)。

3. 在 Name (名称) 列中选择要编辑的跟踪的名称。

4. 下面一般详细信息，选择编辑.

5. 下面其他设置，对于日志文件验证，selectEnabled.

6. 选择 Save（保存）。

删除 Amazon S3 存储桶的公有访问权限

1. 通过以下网址打开 Simple Storage Service（Amazon S3）控制台：https://console.aws.amazon.com/s3/。

2. 选择您所在存储桶的名称 CloudTrail 已存储。

3. 选择 Permissions (权限)，然后选择 Public access settings (公有访问权限) 设置。

4. 选择 Edit (编辑)，选择所有四个选项，然后选择 Save (保存)。

5. 如果出现提示，输入 confirm，然后选择 Confirm (确认)。

为了确保 CloudTrail 步道与 CloudWatch 日志

1. 打开 CloudTrail 控制台位于https://console.aws.amazon.com/cloudtrail/.

2. 选择 Trails (跟踪)。

3. 选择一条没有价值的路线CloudWatch日志组输入。

4. 向下滚动到CloudWatch 日志部分，然后选择编辑.

5. 选中 Enabled (启用) 复选框。

6. 对于日志组，执行以下操作之一：

   • 要使用现有日志组，请选择现有然后输入要使用的日志组的名称。

   • 要创建新的日志组。new然后输入要创建的日志组的名称。

7. 对于 IAM role (IAM 角色)，执行以下操作之一：

   • 要使用现有角色，请选择现有然后从下拉列表选择角色。

   • 要创建新角色，请选择new然后输入要创建的角色的名称。将为新角色分配一个策略以授予所需的权限。

     要查看授予该角色的权限，请展开策略文档.

8. 选择 Save changes（保存更改）。

配置 Amazon Config 设置

1. 通过以下网址打开 Amazon Config 控制台：https://console.aws.amazon.com/config/。

2. 选择要在其中配置 Amazon Config 的区域。

3. 如果你还没用过Amazon ConfigSecure Fore开始使用在里面Amazon Config开发人员指南.

4. 从菜单导航到 “设置” 页面，然后执行以下操作：

   • 选择 Edit（编辑）。

   • 下面要记录的资源类型，select记录该地区支持的所有资源和包括全球资源（例如AmazonIAM 资源.

   • 下面数据保留期，请选择默认的保留期Amazon Config数据，或者指定自定义保留期。

   • 下面Amazon Config角色，要么选择CreateAmazon Config服务相关角色或者选择从您的账户中选择一个角色然后选择要使用的角色。

   • 在 Amazon S3 bucket (Amazon S3 存储桶) 下面，指定要使用的存储桶，或者创建存储桶并包括前缀（可选）。

   • 下面Amazon SNS 主题，从您的账户中选择一个 Amazon SNS 主题或创建一个。有关 Amazon SNS 的更多信息，请参阅 Amazon SNSAmazon Simple Notification A.

5. 选择 Save（保存）。

启用 S​​3 存储桶访问日志记录

1. 通过以下网址打开 Simple Storage Service（Amazon S3）控制台：https://console.aws.amazon.com/s3/。

2. 选择用于存储的存储桶 CloudTrail.

3. 请选择属性。

4. 选择 Server access logging (服务器访问日志记录)，然后选择启用日志记录。

5. 从 Target bucket (目标存储桶) 列表中选择一个存储桶（并可选择输入前缀）。

6. 选择 Save（保存）。

为启用加密 CloudTrail 圆木

1. 打开 CloudTrail 控制台位于https://console.aws.amazon.com/cloudtrail/.

2. 选择 Trails (跟踪)。

3. 选择要更新的跟踪。

4. 在 Storage location (存储位置) 下，选择铅笔图标以编辑设置。

5. 对于 Encrypt log files with SSE-KMS (使用 SSE-KMS 加密日志文件)，选择 Yes (是)。

6. 对于 Create a new KMS key (创建新的 KMS 密钥)，执行以下操作之一：

   • 要创建密钥，请选择 Yes (是)，然后在 KMS key (KMS 密钥) 字段中输入密钥的别名。密钥在与存储桶相同的区域中创建。

   • 要使用现有密钥，请选择 No (否)，然后从 KMS key (KMS 密钥) 列表中选择密钥。

   注意

   Amazon KMS 密钥和 S3 存储桶必须位于同一区域。

7. 选择 Save（保存）。

启用 KMS 密钥轮换

1. 在 Amazon KMShttps://console.aws.amazon.com/kms 打开 控制台。

2. 要更改 Amazon Web Services 区域，请使用页面右上角的 Region selector（区域选择器）。

3. 选择 Customer managed keys (客户托管密钥)。

4. 在 Alias (别名) 列中选择要更新的密钥的别名。

5. 选择 Key rotation (密钥轮换)。

6. Select每年自动轮换此 KMS 密钥然后选择Save（保存）.

启用 VPC 流日志记录

1. 通过以下网址打开 Amazon VPC 控制台：https://console.aws.amazon.com/vpc/。

2. 选择 Your VPCs (您的 VPC)。

3. 选择要更新的 VPC。

4. 选择页面底部的 Flow Logs (流日志) 选项卡。

5. 选择 Create flow log（创建流日志）。

6. 对于 Filter (筛选条件)，选择 Reject (拒绝)。

7. 对于 Destination log group (目标日志组)，选择要使用的日志组。

8. 对于IAM 角色，选择要使用的 IAM 角色。

9. 选择 Create（创建）。

创建 Amazon SNS 主题

1. 通过以下网址打开 Amazon SNS 控制台：https://console.aws.amazon.com/sns/v3/home。

2. 创建 Amazon SNS 主题，接收所有 CIS 警报。

   为该主题创建至少一个订阅者。有关更多信息，请参阅 Amazon Simple Notification Service 开发人员指南中的 Amazon SNS 入门。

创建指标筛选条件和警报

1. 打开 CloudWatch 控制台位于https://console.aws.amazon.com/cloudwatch/.

2. 在导航窗格中，选择 Log groups（日志组）。

3. 选中对应的复选框 CloudWatch 与之关联的日志组 CloudTrail 你创建的线索。

4. From操作，选择创建指标筛选条件.

5. 下面Defore，执行以下操作：

   1. 复制以下模式，然后将其粘贴到 Filter Pattern (筛选条件模式) 字段中。

      {($.errorCode="*UnauthorizedOperation") || ($.errorCode="AccessDenied*")}

   2. 选择 Next（下一步）。

6. 下面分配指标，执行以下操作：

   1. 中筛选器名称，请输入指标筛选条件的名称。

   2. 对于指标命名空间输入LogMetrics.

      如果您对所有 CIS 日志指标筛选器使用相同的命名空间，则所有 CIS Benchmark 指标将组合在一起。

   3. 对于指标名称输入指标的名称。记住指标的名称。您需要在创建警报时选择指标。

   4. 对于 Metric value（指标值），输入 1。

   5. 选择 Next（下一步）。

7. 下面审核和创建，验证您为新指标筛选条件提供的信息。然后选择创建指标筛选条件.

8. 选择指标筛选条件选项卡，然后选择刚刚创建的指标筛选条件选择刚刚创建的指标筛选条件选择刚创建的

   要选择指标筛选器，请选中右上角的复选框。

9. 选择 Create Alarm（创建告警）。

10. 下面指定指标和条件，执行以下操作：

    1. 下面指标，对于Statistic，选择平均值. 有关可用统计数据的更多信息，请参阅统计数据在里面亚马逊 CloudWatch 用户指南.

    2. 下面条件，对于Threshold，选择静态.

    3. 对于定义警报条件，选择大于/等于.

    4. 对于定义阈值输入1.

    5. 选择 Next（下一步）。

11. 下面配置操作，执行以下操作：

    1. 下面告警报状态触发器，选择警报.

    2. 在 Select an SNS topic (选择 SNS 主题) 下，选择 Select an existing SNS topic (选择现有的 SNS 主题)。

    3. 对于Send a notification to (发送通知到)，输入您在上一流程中创建的 SNS 主题的名称。

    4. 选择 Next（下一步）。

12. 下面添加名称和描述，输入名称和说明警报。例如，CIS-3.1-UnauthorizedAPICalls。然后选择下一步。

13. 下面预览并创建，查看警报配置。然后选择 Create alarm (创建警报)。

创建 Amazon SNS 主题

1. 通过以下网址打开 Amazon SNS 控制台：https://console.aws.amazon.com/sns/v3/home。

2. 创建 Amazon SNS 主题以接收所有 CIS 警报。

   为该主题创建至少一个订阅者。有关更多信息，请参阅 Amazon Simple Notification Service 开发人员指南中的 Amazon SNS 入门。

创建指标筛选条件和警报

1. 打开 CloudWatch 控制台位于https://console.aws.amazon.com/cloudwatch/.

2. 在导航窗格中，选择 Log groups（日志组）。

3. 选中对应的复选框 CloudWatch 与之关联的日志组 CloudTrail 你创建的线索。

4. From操作，选择创建指标筛选条件.

5. 下面Defore，执行以下操作：

   1. 复制以下模式，然后将其粘贴到 Filter Pattern (筛选条件模式) 字段中。

      { ($.eventName = "ConsoleLogin") && ($.additionalEventData.MFAUsed != "Yes") && ($.userIdentity.type = "IAMUser") && ($.responseElements.ConsoleLogin = "Success") }

   2. 选择 Next（下一步）。

6. 下面分配指标，执行以下操作：

   1. 中筛选器名称，请输入指标筛选条件的名称。

   2. 对于指标命名空间输入LogMetrics.

      如果您对所有 CIS 日志指标筛选器使用相同的命名空间，则所有 CIS Benchmark 指标将组合在一起。

   3. 对于指标名称输入指标的名称。记住指标的名称。您需要在创建警报时选择指标。

   4. 对于 Metric value（指标值），输入 1。

   5. 选择 Next（下一步）。

7. 下面审核和创建，验证您为新指标筛选条件提供的信息。然后选择创建指标筛选条件.

8. 选择指标筛选条件选项卡，然后选择刚刚创建的指标筛选条件选择刚刚创建的指标筛选条件选择刚创建的

   要选择指标筛选器，请选中右上角的复选框。

9. 选择 Create Alarm（创建告警）。

10. 下面指定指标和条件，执行以下操作：

    1. 下面指标，保留默认值。有关可用统计数据的更多信息，请参阅。统计数据在里面亚马逊 CloudWatch 用户指南.

    2. 下面条件，对于Threshold，选择静态.

    3. 对于定义警报条件，选择大于/等于.

    4. 对于定义阈值输入1.

    5. 选择 Next（下一步）。

11. 下面配置操作，执行以下操作：

    1. 下面告警报状态触发器，选择警报.

    2. 在 Select an SNS topic (选择 SNS 主题) 下，选择 Select an existing SNS topic (选择现有的 SNS 主题)。

    3. 对于Send a notification to (发送通知到)，输入您在上一流程中创建的 SNS 主题的名称。

    4. 选择 Next（下一步）。

12. 下面添加名称和描述，输入名称和说明警报。例如，CIS-3.2-ConsoleSigninWithoutMFA。然后选择下一步。

13. 下面预览并创建，查看警报配置。然后选择 Create alarm (创建警报)。

创建 Amazon SNS 主题

1. 通过以下网址打开 Amazon SNS 控制台：https://console.aws.amazon.com/sns/v3/home。

2. 创建 Amazon SNS 主题以接收所有 CIS 警报。

   为该主题创建至少一个订阅者。有关更多信息，请参阅 Amazon Simple Notification Service 开发人员指南中的 Amazon SNS 入门。

创建指标筛选条件和警报

1. 打开 CloudWatch 控制台位于https://console.aws.amazon.com/cloudwatch/.

2. 在导航窗格中，选择 Log groups（日志组）。

3. 选中对应的复选框 CloudWatch 与之关联的日志组 CloudTrail 你创建的线索。

4. From操作，选择创建指标筛选条件.

5. 下面Defore，执行以下操作：

   1. 复制以下模式，然后将其粘贴到 Filter Pattern (筛选条件模式) 字段中。

      {$.userIdentity.type="Root" && $.userIdentity.invokedBy NOT EXISTS && $.eventType !="AwsServiceEvent"}

   2. 选择 Next（下一步）。

6. 下面分配指标，执行以下操作：

   1. 中筛选器名称，请输入指标筛选条件的名称。

   2. 对于指标命名空间输入LogMetrics.

      如果您对所有 CIS 日志指标筛选器使用相同的命名空间，则所有 CIS Benchmark 指标将组合在一起。

   3. 对于指标名称输入指标的名称。记住指标的名称。您需要在创建警报时选择指标。

   4. 对于 Metric value（指标值），输入 1。

   5. 选择 Next（下一步）。

7. 下面审核和创建，验证您为新指标筛选条件提供的信息。然后选择创建指标筛选条件.

8. 选择指标筛选条件选项卡，然后选择刚刚创建的指标筛选条件选择刚刚创建的指标筛选条件选择刚创建的

   要选择指标筛选器，请选中右上角的复选框。

9. 选择 Create Alarm（创建告警）。

10. 下面指定指标和条件，执行以下操作：

    1. 下面指标，保留默认值。有关可用统计数据的更多信息，请参阅。统计数据在里面亚马逊 CloudWatch 用户指南.

    2. 下面条件，对于Threshold，选择静态.

    3. 对于定义警报条件，选择大于/等于.

    4. 对于定义阈值输入1.

    5. 选择 Next（下一步）。

11. 下面配置操作，执行以下操作：

    1. 下面告警报状态触发器，选择警报.

    2. 在 Select an SNS topic (选择 SNS 主题) 下，选择 Select an existing SNS topic (选择现有的 SNS 主题)。

    3. 对于Send a notification to (发送通知到)，输入您在上一流程中创建的 SNS 主题的名称。

    4. 选择 Next（下一步）。

12. 下面添加名称和描述，输入名称和说明警报。例如，RootAccountUsage。然后选择下一步。

13. 下面预览和创建，查看警报配置。然后选择 Create alarm (创建警报)。

创建 Amazon SNS 主题

1. 通过以下网址打开 Amazon SNS 控制台：https://console.aws.amazon.com/sns/v3/home。

2. 创建 Amazon SNS 主题以接收所有 CIS 警报。

   为该主题创建至少一个订阅者。有关更多信息，请参阅 Amazon Simple Notification Service 开发人员指南中的 Amazon SNS 入门。

创建指标筛选条件和警报

1. 打开 CloudWatch 控制台位于https://console.aws.amazon.com/cloudwatch/.

2. 在导航窗格中，选择 Log groups（日志组）。

3. 选中对应的复选框 CloudWatch 与之关联的日志组 CloudTrail 你创建的线索。

4. From操作，选择创建指标筛选条件.

5. 下面Defore，执行以下操作：

   1. 复制以下模式，然后将其粘贴到 Filter Pattern (筛选条件模式) 字段中。

      {($.eventName=DeleteGroupPolicy) || ($.eventName=DeleteRolePolicy) || ($.eventName=DeleteUserPolicy) || ($.eventName=PutGroupPolicy) || ($.eventName=PutRolePolicy) || ($.eventName=PutUserPolicy) || ($.eventName=CreatePolicy) || ($.eventName=DeletePolicy) || ($.eventName=CreatePolicyVersion) || ($.eventName=DeletePolicyVersion) || ($.eventName=AttachRolePolicy) || ($.eventName=DetachRolePolicy) || ($.eventName=AttachUserPolicy) || ($.eventName=DetachUserPolicy) || ($.eventName=AttachGroupPolicy) || ($.eventName=DetachGroupPolicy)}

   2. 选择 Next（下一步）。

6. 下面分配指标，执行以下操作：

   1. 中筛选器名称，请输入指标筛选条件的名称。

   2. 对于指标命名空间输入LogMetrics.

      如果您对所有 CIS 日志指标筛选器使用相同的命名空间，则所有 CIS Benchmark 指标将组合在一起。

   3. 对于指标名称输入指标的名称。记住指标的名称。您需要在创建警报时选择指标。

   4. 对于 Metric value（指标值），输入 1。

   5. 选择 Next（下一步）。

7. 下面审核和创建，验证您为新指标筛选条件提供的信息。然后选择创建指标筛选条件.

8. 选择指标筛选条件选项卡，然后选择刚刚创建的指标筛选条件选择刚刚创建的指标筛选条件选择刚创建的

   要选择指标筛选器，请选中右上角的复选框。

9. 选择 Create Alarm（创建告警）。

10. 下面指定指标和条件，执行以下操作：

    1. 下面指标，对于Statistic，选择平均值. 有关可用统计数据的更多信息，请参阅。统计数据在里面亚马逊 CloudWatch 用户指南.

    2. 下面条件，对于Threshold，选择静态.

    3. 对于定义警报条件，选择大于/等于.

    4. 对于定义阈值输入1.

    5. 选择 Next（下一步）。

11. 下面配置操作，执行以下操作：

    1. 下面告警报状态触发器，选择警报.

    2. 在 Select an SNS topic (选择 SNS 主题) 下，选择 Select an existing SNS topic (选择现有的 SNS 主题)。

    3. 对于Send a notification to (发送通知到)，输入您在上一流程中创建的 SNS 主题的名称。

    4. 选择 Next（下一步）。

12. 下面添加名称和描述，输入名称和说明警报。例如，CIS-3.4-IAMPolicyChanges。然后选择下一步。

13. 下面预览和创建，查看警报配置。然后选择 Create alarm (创建警报)。

创建 Amazon SNS 主题

1. 通过以下网址打开 Amazon SNS 控制台：https://console.aws.amazon.com/sns/v3/home。

2. 创建 Amazon SNS 主题以接收所有 CIS 警报。

   为该主题创建至少一个订阅者。有关更多信息，请参阅 Amazon Simple Notification Service 开发人员指南中的 Amazon SNS 入门。

创建指标筛选条件和警报

1. 打开 CloudWatch 控制台位于https://console.aws.amazon.com/cloudwatch/.

2. 在导航窗格中，选择 Log groups（日志组）。

3. 选中对应的复选框 CloudWatch 与之关联的日志组 CloudTrail 你创建的线索。

4. From操作，选择创建指标筛选条件.

5. 下面Defore，执行以下操作：

   1. 复制以下模式，然后将其粘贴到 Filter Pattern (筛选条件模式) 字段中。

      {($.eventName=CreateTrail) || ($.eventName=UpdateTrail) || ($.eventName=DeleteTrail) || ($.eventName=StartLogging) || ($.eventName=StopLogging)}

   2. 选择 Next（下一步）。

6. 下面分配指标，执行以下操作：

   1. 中筛选器名称，请输入指标筛选条件的名称。

   2. 对于指标命名空间输入LogMetrics.

      如果您对所有 CIS 日志指标筛选器使用相同的命名空间，则所有 CIS Benchmark 指标将组合在一起。

   3. 对于指标名称输入指标的名称。记住指标的名称。您需要在创建警报时选择指标。

   4. 对于 Metric value（指标值），输入 1。

   5. 选择 Next（下一步）。

7. 下面审核和创建，验证您为新指标筛选条件提供的信息。然后选择创建指标筛选条件.

8. 选择指标筛选条件选项卡，然后选择刚刚创建的指标筛选条件选择刚刚创建的指标筛选条件选择刚创建的

   要选择指标筛选器，请选中右上角的复选框。

9. 选择 Create Alarm（创建告警）。

10. 下面指定指标和条件，执行以下操作：

    1. 下面指标，保留默认值。有关可用统计数据的更多信息，请参阅。统计数据在里面亚马逊 CloudWatch 用户指南.

    2. 下面条件，对于Threshold，选择静态.

    3. 对于定义警报条件，选择大于/等于.

    4. 对于定义阈值输入1.

    5. 选择 Next（下一步）。

11. 下面配置操作，执行以下操作：

    1. 下面告警报状态触发器，选择警报.

    2. 在 Select an SNS topic (选择 SNS 主题) 下，选择 Select an existing SNS topic (选择现有的 SNS 主题)。

    3. 对于Send a notification to (发送通知到)，输入您在上一流程中创建的 SNS 主题的名称。

    4. 选择 Next（下一步）。

12. 下面添加名称和描述，输入名称和说明警报。例如，CIS-3.5-CloudTrailChanges。然后选择下一步。

13. 下面预览和创建，查看警报配置。然后选择 Create alarm (创建警报)。

创建 Amazon SNS 主题

1. 通过以下网址打开 Amazon SNS 控制台：https://console.aws.amazon.com/sns/v3/home。

2. 创建 Amazon SNS 主题以接收所有 CIS 警报。

   为该主题创建至少一个订阅者。有关更多信息，请参阅 Amazon Simple Notification Service 开发人员指南中的 Amazon SNS 入门。

创建指标筛选条件和警报

1. Open the CloudWatch 控制台位于https://console.aws.amazon.com/cloudwatch/.

2. 在导航窗格中，选择 Log groups（日志组）。

3. 选中对应的复选框 CloudWatch 与之关联的日志组 CloudTrail 你创建的线索。

4. From操作，选择创建指标筛选条件.

5. 下面Defore，执行以下操作：

   1. 复制以下模式，然后将其粘贴到 Filter Pattern (筛选条件模式) 字段中。

      {($.eventName=ConsoleLogin) && ($.errorMessage="Failed authentication")}

   2. 选择 Next（下一步）。

6. 下面分配指标，执行以下操作：

   1. 中筛选器名称，请输入指标筛选条件的名称。

   2. 对于指标命名空间输入LogMetrics.

      如果您对所有 CIS 日志指标筛选器使用相同的命名空间，则所有 CIS Benchmark 指标将组合在一起。

   3. 对于指标名称输入指标的名称。记住指标的名称。您可以在创建警报时选择指标。

   4. 对于 Metric value（指标值），输入 1。

   5. 选择 Next（下一步）。

7. 下面审核和创建，验证您为新指标筛选条件提供的信息。然后选择创建指标筛选条件.

8. 选择指标筛选条件选项卡，然后选择刚刚创建的指标筛选条件选择刚刚创建的指标筛选条件选择刚创建的

   要选择指标筛选器，请选中右上角的复选框。

9. 选择 Create Alarm（创建告警）。

10. 下面指定指标和条件，执行以下操作：

    1. 下面指标，保留默认值。有关可用统计数据的更多信息，请参阅。统计数据在里面亚马逊 CloudWatch 用户指南.

    2. 下面条件，对于Threshold，选择静态.

    3. 对于定义警报条件，选择大于/等于.

    4. 对于定义阈值输入1.

    5. 选择 Next（下一步）。

11. 下面配置操作，执行以下操作：

    1. 下面告警报状态触发器，选择警报.

    2. 在 Select an SNS topic (选择 SNS 主题) 下，选择 Select an existing SNS topic (选择现有的 SNS 主题)。

    3. 对于Send a notification to (发送通知到)，输入您在上一流程中创建的 SNS 主题的名称。

    4. 选择 Next（下一步）。

12. 下面添加名称和描述，输入名称和说明警报。例如，CIS-3.6-ConsoleAuthenticationFailure。然后选择下一步。

13. 下面预览和创建，查看警报配置。然后选择 Create alarm (创建警报)。

创建 Amazon SNS 主题

1. 通过以下网址打开 Amazon SNS 控制台：https://console.aws.amazon.com/sns/v3/home。

2. 创建 Amazon SNS 主题以接收所有 CIS 警报。

   为该主题创建至少一个订阅者。有关更多信息，请参阅 Amazon Simple Notification Service 开发人员指南中的 Amazon SNS 入门。

创建指标筛选条件和警报

1. Open the CloudWatch 控制台位于https://console.aws.amazon.com/cloudwatch/.

2. 在导航窗格中，选择 Log groups（日志组）。

3. 选中对应的复选框 CloudWatch 与之关联的日志组 CloudTrail 你创建的线索。

4. From操作，选择创建指标筛选条件.

5. 下面Defore，执行以下操作：

   1. 复制以下模式，然后将其粘贴到 Filter Pattern (筛选条件模式) 字段中。

      {($.eventSource=kms.amazonaws.com) && (($.eventName=DisableKey) || ($.eventName=ScheduleKeyDeletion))}

   2. 选择 Next（下一步）。

6. 下面分配指标，执行以下操作：

   1. 中筛选器名称，请输入指标筛选条件的名称。

   2. 对于指标命名空间输入LogMetrics.

      如果您对所有 CIS 日志指标筛选器使用相同的命名空间，则所有 CIS Benchmark 指标将组合在一起。

   3. 对于指标名称输入指标的名称。记住指标的名称。您可以在创建警报时选择指标。

   4. 对于 Metric value（指标值），输入 1。

   5. 选择 Next（下一步）。

7. 下面审核和创建，验证您为新指标筛选条件提供的信息。然后选择创建指标筛选条件.

8. 选择指标筛选条件选项卡，然后选择刚刚创建的指标筛选条件选择刚刚创建的指标筛选条件选择刚创建的

   要选择指标筛选器，请选中右上角的复选框。

9. 选择 Create Alarm（创建告警）。

10. 下面指定指标和条件，执行以下操作：

    1. 下面指标，保留默认值。有关可用统计数据的更多信息，请参阅。统计数据在里面亚马逊 CloudWatch 用户指南.

    2. 下面条件，对于Threshold，选择静态.

    3. 对于定义警报条件，选择大于/等于.

    4. 对于定义阈值输入1.

    5. 选择 Next（下一步）。

11. 下面配置操作，执行以下操作：

    1. 下面告警报状态触发器，选择警报.

    2. 在 Select an SNS topic (选择 SNS 主题) 下，选择 Select an existing SNS topic (选择现有的 SNS 主题)。

    3. 对于Send a notification to (发送通知到)，输入您在上一流程中创建的 SNS 主题的名称。

    4. 选择 Next（下一步）。

12. 下面添加名称和描述，输入名称和说明警报。例如，CIS-3.7-DisableOrDeleteCMK。然后选择下一步。

13. 下面预览和创建，查看警报配置。然后选择 Create alarm (创建警报)。

创建 Amazon SNS 主题

1. 通过以下网址打开 Amazon SNS 控制台：https://console.aws.amazon.com/sns/v3/home。

2. 创建 Amazon SNS 主题以接收所有 CIS 警报。

   为该主题创建至少一个订阅者。有关更多信息，请参阅 Amazon Simple Notification Service 开发人员指南中的 Amazon SNS 入门。

创建指标筛选条件和警报

1. Open the CloudWatch 控制台位于https://console.aws.amazon.com/cloudwatch/.

2. 在导航窗格中，选择 Log groups（日志组）。

3. 选中对应的复选框 CloudWatch 与之关联的日志组 CloudTrail 你创建的线索。

4. From操作，选择创建指标筛选条件.

5. 下面Defore，执行以下操作：

   1. 复制以下模式，然后将其粘贴到 Filter Pattern (筛选条件模式) 字段中。

      {($.eventSource=s3.amazonaws.com) && (($.eventName=PutBucketAcl) || ($.eventName=PutBucketPolicy) || ($.eventName=PutBucketCors) || ($.eventName=PutBucketLifecycle) || ($.eventName=PutBucketReplication) || ($.eventName=DeleteBucketPolicy) || ($.eventName=DeleteBucketCors) || ($.eventName=DeleteBucketLifecycle) || ($.eventName=DeleteBucketReplication))}

   2. 选择 Next（下一步）。

6. 下面分配指标，执行以下操作：

   1. 中筛选器名称，请输入指标筛选条件的名称。

   2. 对于指标命名空间输入LogMetrics.

      如果您对所有 CIS 日志指标筛选器使用相同的命名空间，则所有 CIS Benchmark 指标将组合在一起。

   3. 对于指标名称输入指标的名称。记住指标的名称。您可以在创建警报时选择指标。

   4. 对于 Metric value（指标值），输入 1。

   5. 选择 Next（下一步）。

7. 下面审核和创建，验证您为新指标筛选条件提供的信息。然后选择创建指标筛选条件.

8. 选择指标筛选条件选项卡，然后选择刚刚创建的指标筛选条件选择刚刚创建的指标筛选条件选择刚创建的

   要选择指标筛选器，请选中右上角的复选框。

9. 选择 Create Alarm（创建告警）。

10. 下面指定指标和条件，执行以下操作：

    1. 下面指标，对于Statistic，选择平均值. 有关可用统计数据的更多信息，请参阅。统计数据在里面亚马逊 CloudWatch 用户指南.

    2. 下面条件，对于Threshold，选择静态.

    3. 对于定义警报条件，选择大于/等于.

    4. 对于定义阈值输入1.

    5. 选择 Next（下一步）。

11. 下面配置操作，执行以下操作：

    1. 下面告警报状态触发器，选择警报.

    2. 在 Select an SNS topic (选择 SNS 主题) 下，选择 Select an existing SNS topic (选择现有的 SNS 主题)。

    3. 对于Send a notification to (发送通知到)，输入您在上一流程中创建的 SNS 主题的名称。

    4. 选择 Next（下一步）。

12. 下面添加名称和描述，输入名称和说明警报。例如，CIS-3.8-S3BucketPolicyChanges。然后选择下一步。

13. 下面预览和创建，查看警报配置。然后选择 Create alarm (创建警报)。

创建 Amazon SNS 主题

1. 通过以下网址打开 Amazon SNS 控制台：https://console.aws.amazon.com/sns/v3/home。

2. 创建 Amazon SNS 主题以接收所有 CIS 警报。

   为该主题创建至少一个订阅者。有关更多信息，请参阅 Amazon Simple Notification Service 开发人员指南中的 Amazon SNS 入门。

创建指标筛选条件和警报

1. Open the CloudWatch 控制台位于https://console.aws.amazon.com/cloudwatch/.

2. 在导航窗格中，选择 Log groups（日志组）。

3. 选中对应的复选框 CloudWatch 与之关联的日志组 CloudTrail 你创建的线索。

4. From操作，选择创建指标筛选条件.

5. 下面Defore，执行以下操作：

   1. 复制以下模式，然后将其粘贴到 Filter Pattern (筛选条件模式) 字段中。

      {($.eventSource=config.amazonaws.com) && (($.eventName=StopConfigurationRecorder) || ($.eventName=DeleteDeliveryChannel) || ($.eventName=PutDeliveryChannel) || ($.eventName=PutConfigurationRecorder))}

   2. 选择 Next（下一步）。

6. 下面分配指标，执行以下操作：

   1. 中筛选器名称，请输入指标筛选条件的名称。

   2. 对于指标命名空间输入LogMetrics.

      如果您对所有 CIS 日志指标筛选器使用相同的命名空间，则所有 CIS Benchmark 指标将组合在一起。

   3. 对于指标名称输入指标的名称。记住指标的名称。您可以在创建警报时选择指标。

   4. 对于 Metric value（指标值），输入 1。

   5. 选择 Next（下一步）。

7. 下面审核和创建，验证您为新指标筛选条件提供的信息。然后选择创建指标筛选条件.

8. 选择指标筛选条件选项卡，然后选择刚刚创建的指标筛选条件选择刚刚创建的指标筛选条件选择刚创建的

   要选择指标筛选器，请选中右上角的复选框。

9. 选择 Create Alarm（创建告警）。

10. 下面指定指标和条件，执行以下操作：

    1. 下面指标，保留默认值。有关可用统计数据的更多信息，请参阅。统计数据在里面亚马逊 CloudWatch 用户指南.

    2. 下面条件，对于Threshold，选择静态.

    3. 对于定义警报条件，选择大于/等于.

    4. 对于定义阈值输入1.

    5. 选择 Next（下一步）。

11. 下面配置操作，执行以下操作：

    1. 下面警报状态触发器，选择警报.

    2. 在 Select an SNS topic (选择 SNS 主题) 下，选择 Select an existing SNS topic (选择现有的 SNS 主题)。

    3. 对于Send a notification to (发送通知到)，输入您在上一流程中创建的 SNS 主题的名称。

    4. 选择 Next（下一步）。

12. 下面添加名称和描述，输入名称和说明警报。例如，CIS-3.9-AmazonConfigChanges。然后选择下一步。

13. 下面预览和创建，查看警报配置。然后选择 Create alarm (创建警报)。

创建 Amazon SNS 主题

1. 通过以下网址打开 Amazon SNS 控制台：https://console.aws.amazon.com/sns/v3/home。

2. 创建 Amazon SNS 主题以接收所有 CIS 警报。

   为该主题创建至少一个订阅者。有关更多信息，请参阅 Amazon Simple Notification Service 开发人员指南中的 Amazon SNS 入门。

创建指标筛选条件和警报

1. Open the CloudWatch 控制台位于https://console.aws.amazon.com/cloudwatch/.

2. 在导航窗格中，选择 Log groups（日志组）。

3. 选中对应的复选框 CloudWatch 与之关联的日志组 CloudTrail 你创建的线索。

4. From操作，选择创建指标筛选条件.

5. 下面Defore，执行以下操作：

   1. 复制以下模式，然后将其粘贴到 Filter Pattern (筛选条件模式) 字段中。

      {($.eventName=AuthorizeSecurityGroupIngress) || ($.eventName=AuthorizeSecurityGroupEgress) || ($.eventName=RevokeSecurityGroupIngress) || ($.eventName=RevokeSecurityGroupEgress) || ($.eventName=CreateSecurityGroup) || ($.eventName=DeleteSecurityGroup)}

   2. 选择 Next（下一步）。

6. 下面分配指标，执行以下操作：

   1. 中筛选器名称，请输入指标筛选条件的名称。

   2. 对于指标命名空间输入LogMetrics.

      如果您对所有 CIS 日志指标筛选器使用相同的命名空间，则所有 CIS Benchmark 指标将组合在一起。

   3. 对于指标名称输入指标的名称。记住指标的名称。您可以在创建警报时选择指标。

   4. 对于 Metric value（指标值），输入 1。

   5. 选择 Next（下一步）。

7. 下面审核和创建，验证您为新指标筛选条件提供的信息。然后选择创建指标筛选条件.

8. 选择指标筛选条件选项卡，然后选择刚刚创建的指标筛选条件选择刚刚创建的指标筛选条件选择刚创建的

   要选择指标筛选器，请选中右上角的复选框。

9. 选择 Create Alarm（创建告警）。

10. 下面指定指标和条件，执行以下操作：

    1. 下面指标，保留默认值。有关可用统计数据的更多信息，请参阅。统计数据在里面亚马逊 CloudWatch 用户指南.

    2. 下面条件，对于Threshold，选择静态.

    3. 对于定义警报条件，选择大于/等于.

    4. 对于定义阈值输入1.

    5. 选择 Next（下一步）。

11. 下面配置操作，执行以下操作：

    1. 下面警报状态触发器，选择警报.

    2. 在 Select an SNS topic (选择 SNS 主题) 下，选择 Select an existing SNS topic (选择现有的 SNS 主题)。

    3. 对于Send a notification to (发送通知到)，输入您在上一流程中创建的 SNS 主题的名称。

    4. 选择 Next（下一步）。

12. 下面添加名称和描述，输入名称和说明警报。例如，CIS-3.10-SecurityGroupChanges。然后选择下一步。

13. 下面预览和创建，查看警报配置。然后选择 Create alarm (创建警报)。

创建 Amazon SNS 主题

1. 通过以下网址打开 Amazon SNS 控制台：https://console.aws.amazon.com/sns/v3/home。

2. 创建 Amazon SNS 主题以接收所有 CIS 警报。

   为该主题创建至少一个订阅者。有关更多信息，请参阅 Amazon Simple Notification Service 开发人员指南中的 Amazon SNS 入门。

创建指标筛选条件和警报

1. Open the CloudWatch 控制台位于https://console.aws.amazon.com/cloudwatch/.

2. 在导航窗格中，选择 Log groups（日志组）。

3. 选中对应的复选框 CloudWatch 与之关联的日志组 CloudTrail 你创建的线索。

4. From操作，选择创建指标筛选条件.

5. 下面Defore，执行以下操作：

   1. 复制以下模式，然后将其粘贴到 Filter Pattern (筛选条件模式) 字段中。

      {($.eventName=CreateNetworkAcl) || ($.eventName=CreateNetworkAclEntry) || ($.eventName=DeleteNetworkAcl) || ($.eventName=DeleteNetworkAclEntry) || ($.eventName=ReplaceNetworkAclEntry) || ($.eventName=ReplaceNetworkAclAssociation)}

   2. 选择 Next（下一步）。

6. 下面分配指标，执行以下操作：

   1. 中筛选器名称，请输入指标筛选条件的名称。

   2. 对于指标命名空间输入LogMetrics.

      如果您对所有 CIS 日志指标筛选器使用相同的命名空间，则所有 CIS Benchmark 指标将组合在一起。

   3. 对于指标名称输入指标的名称。记住指标的名称。您可以在创建警报时选择指标。

   4. 对于 Metric value（指标值），输入 1。

   5. 选择 Next（下一步）。

7. 下面审核和创建，验证您为新指标筛选条件提供的信息。然后选择创建指标筛选条件.

8. 选择指标筛选条件选项卡，然后选择刚刚创建的指标筛选条件选择刚刚创建的指标筛选条件选择刚创建的

   要选择指标筛选器，请选中右上角的复选框。

9. 选择 Create Alarm（创建告警）。

10. 下面指定指标和条件，执行以下操作：

    1. 下面指标，保留默认值。有关可用统计数据的更多信息，请参阅。统计数据在里面亚马逊 CloudWatch 用户指南.

    2. 下面条件，对于Threshold，选择静态.

    3. 对于定义警报条件，选择大于/等于.

    4. 对于定义阈值输入1.

    5. 选择 Next（下一步）。

11. 下面配置操作，执行以下操作：

    1. 下面警报状态触发器，选择警报.

    2. 在 Select an SNS topic (选择 SNS 主题) 下，选择 Select an existing SNS topic (选择现有的 SNS 主题)。

    3. 对于Send a notification to (发送通知到)，输入您在上一流程中创建的 SNS 主题的名称。

    4. 选择 Next（下一步）。

12. 下面添加名称和描述，输入名称和说明警报。例如，CIS-3.11-NetworkACLChanges。然后选择下一步。

13. 下面预览和创建，查看警报配置。然后选择 Create alarm (创建警报)。

创建 Amazon SNS 主题

1. 通过以下网址打开 Amazon SNS 控制台：https://console.aws.amazon.com/sns/v3/home。

2. 创建 Amazon SNS 主题以接收所有 CIS 警报。

   为该主题创建至少一个订阅者。有关更多信息，请参阅 Amazon Simple Notification Service 开发人员指南中的 Amazon SNS 入门。

创建指标筛选条件和警报

1. Open the CloudWatch 控制台位于https://console.aws.amazon.com/cloudwatch/.

2. 在导航窗格中，选择 Log groups（日志组）。

3. 选中对应的复选框 CloudWatch 与之关联的日志组 CloudTrail 你创建的线索。

4. From操作，选择创建指标筛选条件.

5. 下面定义模式，执行以下操作：

   1. 复制以下模式，然后将其粘贴到 Filter Pattern (筛选条件模式) 字段中。

      {($.eventName=CreateCustomerGateway) || ($.eventName=DeleteCustomerGateway) || ($.eventName=AttachInternetGateway) || ($.eventName=CreateInternetGateway) || ($.eventName=DeleteInternetGateway) || ($.eventName=DetachInternetGateway)}

   2. 选择 Next（下一步）。

6. 下面分配指标，执行以下操作：

   1. 中筛选器名称，请输入指标筛选条件的名称。

   2. 对于指标命名空间输入LogMetrics.

      如果您对所有 CIS 日志指标筛选器使用相同的命名空间，则所有 CIS Benchmark 指标将组合在一起。

   3. 对于指标名称输入指标的名称。记住指标的名称。您可以在创建警报时选择指标。

   4. 对于 Metric value（指标值），输入 1。

   5. 选择 Next（下一步）。

7. 下面审核和创建，验证您为新指标筛选条件提供的信息。然后选择创建指标筛选条件.

8. 选择指标筛选条件选项卡，然后选择刚刚创建的指标筛选条件选择刚刚创建的指标筛选条件选择刚创建的

   要选择指标筛选器，请选中右上角的复选框。

9. 选择 Create Alarm（创建告警）。

10. 下面指定指标和条件，执行以下操作：

    1. 下面指标，保留默认值。有关可用统计数据的更多信息，请参阅。统计数据在里面亚马逊 CloudWatch 用户指南.

    2. 下面条件，对于Threshold，选择静态.

    3. 对于定义警报条件，选择大于/等于.

    4. 对于定义阈值输入1.

    5. 选择 Next（下一步）。

11. 下面配置操作，执行以下操作：

    1. 下面警报状态触发器，选择警报.

    2. 在 Select an SNS topic (选择 SNS 主题) 下，选择 Select an existing SNS topic (选择现有的 SNS 主题)。

    3. 对于Send a notification to (发送通知到)，输入您在上一流程中创建的 SNS 主题的名称。

    4. 选择 Next（下一步）。

12. 下面添加名称和描述，输入名称和说明用于告警。例如，CIS-3.12-NetworkGatewayChanges。然后选择下一步。

13. 下面预览和创建，查看警报配置。然后选择 Create alarm (创建警报)。

创建 Amazon SNS 主题

1. 通过以下网址打开 Amazon SNS 控制台：https://console.aws.amazon.com/sns/v3/home。

2. 创建 Amazon SNS 主题以接收所有 CIS 警报。

   为该主题创建至少一个订阅者。有关更多信息，请参阅 Amazon Simple Notification Service 开发人员指南中的 Amazon SNS 入门。

创建指标筛选条件和警报

1. Open the CloudWatch 控制台位于https://console.aws.amazon.com/cloudwatch/.

2. 在导航窗格中，选择 Log groups（日志组）。

3. 选中对应的复选框 CloudWatch 与之关联的日志组 CloudTrail 你创建的线索。

4. From操作，选择创建指标筛选条件.

5. 下面定义模式，执行以下操作：

   1. 复制以下模式，然后将其粘贴到 Filter Pattern (筛选条件模式) 字段中。

      {($.eventName=CreateRoute) || ($.eventName=CreateRouteTable) || ($.eventName=ReplaceRoute) || ($.eventName=ReplaceRouteTableAssociation) || ($.eventName=DeleteRouteTable) || ($.eventName=DeleteRoute) || ($.eventName=DisassociateRouteTable)}

   2. 选择 Next（下一步）。

6. 下面分配指标，执行以下操作：

   1. 中筛选器名称，请输入指标筛选条件的名称。

   2. 对于指标命名空间输入LogMetrics.

      如果您对所有 CIS 日志指标筛选器使用相同的命名空间，则所有 CIS Benchmark 指标将组合在一起。

   3. 对于指标名称输入指标的名称。记住指标的名称。您可以在创建警报时选择指标。

   4. 对于 Metric value（指标值），输入 1。

   5. 选择 Next（下一步）。

7. 下面审核和创建，验证您为新指标筛选条件提供的信息。然后选择创建指标筛选条件.

8. 选择指标筛选条件选项卡，然后选择刚刚创建的指标筛选条件选择刚刚创建的指标筛选条件选择刚创建的

   要选择指标筛选器，请选中右上角的复选框。

9. 选择 Create Alarm（创建告警）。

10. 下面指定指标和条件，执行以下操作：

    1. 下面指标，对于Statistic，选择平均值. 有关可用统计数据的更多信息，请参阅。统计数据在里面亚马逊 CloudWatch 用户指南.

    2. 下面条件，对于Threshold，选择静态.

    3. 对于定义警报条件，选择大于/等于.

    4. 对于定义阈值输入1.

    5. 选择 Next（下一步）。

11. 下面配置操作，执行以下操作：

    1. 下面警报状态触发器，选择警报.

    2. 在 Select an SNS topic (选择 SNS 主题) 下，选择 Select an existing SNS topic (选择现有的 SNS 主题)。

    3. 对于Send a notification to (发送通知到)，输入您在上一流程中创建的 SNS 主题的名称。

    4. 选择 Next（下一步）。

12. 下面添加名称和描述，输入名称和说明用于告警。例如，CIS-3.13-RouteTableChanges。然后选择下一步。

13. 下面预览和创建，查看警报配置。然后选择 Create alarm (创建警报)。

创建 Amazon SNS 主题

1. 通过以下网址打开 Amazon SNS 控制台：https://console.aws.amazon.com/sns/v3/home。

2. 创建 Amazon SNS 主题以接收所有 CIS 警报。

   为该主题创建至少一个订阅者。有关更多信息，请参阅 Amazon Simple Notification Service 开发人员指南中的 Amazon SNS 入门。

创建指标筛选条件和警报

1. Open the CloudWatch 控制台位于https://console.aws.amazon.com/cloudwatch/.

2. 在导航窗格中，选择 Log groups（日志组）。

3. 选中对应的复选框 CloudWatch 与之关联的日志组 CloudTrail 你创建的线索。

4. From操作，选择创建指标筛选条件.

5. 下面定义模式，执行以下操作：

   1. 复制以下模式，然后将其粘贴到 Filter Pattern (筛选条件模式) 字段中。

      {($.eventName=CreateVpc) || ($.eventName=DeleteVpc) || ($.eventName=ModifyVpcAttribute) || ($.eventName=AcceptVpcPeeringConnection) || ($.eventName=CreateVpcPeeringConnection) || ($.eventName=DeleteVpcPeeringConnection) || ($.eventName=RejectVpcPeeringConnection) || ($.eventName=AttachClassicLinkVpc) || ($.eventName=DetachClassicLinkVpc) || ($.eventName=DisableVpcClassicLink) || ($.eventName=EnableVpcClassicLink)}

   2. 选择 Next（下一步）。

6. 下面分配指标，执行以下操作：

   1. 中筛选器名称，输入指标筛选条件的名称。

   2. 对于指标命名空间输入LogMetrics.

      如果您对所有 CIS 日志指标筛选器使用相同的命名空间，则所有 CIS Benchmark 指标将组合在一起。

   3. 对于指标名称输入指标的名称。记住指标的名称。您可以在创建警报时选择指标。

   4. 对于 Metric value（指标值），输入 1。

   5. 选择 Next（下一步）。

7. 下面审核和创建，验证您为新指标筛选条件提供的信息。然后选择创建指标筛选条件.

8. 选择指标筛选条件选项卡，然后选择刚刚创建的指标筛选条件选择刚刚创建的指标筛选条件选择刚创建的

   要选择指标筛选器，请选中右上角的复选框。

9. 选择 Create Alarm（创建告警）。

10. 下面指定指标和条件，执行以下操作：

    1. 下面指标，对于Statistic，选择平均值. 有关可用统计数据的更多信息，请参阅。统计数据在里面亚马逊 CloudWatch 用户指南.

    2. 下面条件，对于Threshold，选择静态.

    3. 对于定义警报条件，选择大于/等于.

    4. 对于定义阈值输入1.

    5. 选择 Next（下一步）。

11. 下面配置操作，执行以下操作：

    1. 下面警报状态触发器，选择警报.

    2. 在 Select an SNS topic (选择 SNS 主题) 下，选择 Select an existing SNS topic (选择现有的 SNS 主题)。

    3. 对于Send a notification to (发送通知到)，输入您在上一流程中创建的 SNS 主题的名称。

    4. 选择 Next（下一步）。

12. 下面添加名称和描述，输入名称和说明用于告警。例如，CIS-3.14-VPCChanges。然后选择下一步。

13. 下面预览和创建，查看警报配置。然后选择 Create alarm (创建警报)。

1. 通过以下网址打开 Amazon VPC 控制台：https://console.aws.amazon.com/vpc/。

2. 在左侧窗格中，选择安全组。

3. 选择一个安全组。

4. 在页面底部，选择 Inbound Rules (入站规则) 选项卡。

5. 选择 Edit rules (编辑规则)。

6. 确定允许通过端口 22 进行访问的规则，然后选择 X 将其删除。

7. 选择 Save rules（保存规则）。

1. 通过以下网址打开 Amazon VPC 控制台：https://console.aws.amazon.com/vpc/。

2. 在左侧窗格中，选择安全组。

3. 选择一个安全组。

4. 在页面底部，选择 Inbound Rules (入站规则) 选项卡。

5. 选择 Edit rules (编辑规则)。

6. 确定允许通过端口 3389 进行访问的规则，然后选择 X 将其删除。

7. 选择 Save rules（保存规则）。

更新默认安全组以限制所有访问

1. 通过以下网址打开 Amazon VPC 控制台：https://console.aws.amazon.com/vpc/。

2. 查看默认安全组详细信息以了解分配给它们的资源。

3. 为资源创建一组最小权限安全组。

4. 通过以下网址打开 Amazon EC2 控制台：https://console.aws.amazon.com/ec2/。

5. 在 Amazon EC2 控制台上，将使用默认安全组的资源的安全组更改为您创建的最低权限安全组。

6. 对于每个默认安全组，请选择 Inbound (入站) 选项卡并删除所有入站规则。

7. 对于每个默认安全组，请选择 Outbound (出站) 选项卡并删除所有出站规则。