설명
CloudTrail의 SNS 알림은 로그 파일이 S3에 전달되었음을 알려줍니다. 개별 보안 이벤트를 판별해 즉시 경보하는 기능은 아닙니다.
잠재적 영향
SNS 알림에 의존하는 로그 처리나 수집 확인 작업이 실행되지 않을 수 있습니다.
해결 방법
로그 전달 알림이 필요하면 sns_topic_name에 토픽 이름을 지정하세요. CloudTrail의 게시 권한과 구독 대상, 실제 알림 전달을 확인하세요.
예시
누락되거나 빈 토픽 설정에 실제 SNS 토픽 이름을 지정하는 예시입니다. 구독 구성은 생략했습니다.
변경 전
yaml
- name: CloudTrail 생성
community.aws.cloudtrail:
state: present
name: default
s3_bucket_name: mylogbucket
s3_key_prefix: cloudtrail
region: us-east-1
- name: CloudTrail 생성 2
community.aws.cloudtrail:
state: present
name: default
s3_bucket_name: mylogbucket
s3_key_prefix: cloudtrail
region: us-east-1
sns_topic_name:
변경 후
yaml
- name: CloudTrail 생성
community.aws.cloudtrail:
state: present
name: default
s3_bucket_name: mylogbucket
s3_key_prefix: cloudtrail
region: us-east-1
sns_topic_name: some_topic_name