View a markdown version of this page

Implementación de roles de IAM con un StackSet - Respuesta frente a incidencias de seguridad de AWSGuía del usuario de
Requisitos previosCreación del StackSet

Implementación de roles de IAM con un StackSet

Requisitos previos para implementar roles de IAM con un StackSet

  • Debe tener una membresía activa de Respuesta frente a incidencias de seguridad de AWS.

  • Debe tener habilitado el acceso de confianza entre los StackSets de AWS CloudFormation y AWS Organizations. Para obtener más información, consulte Habilitar el acceso de confianza con AWS Organizations en la Guía del usuario de AWS CloudFormation.

  • Debe contar con permisos para crear StackSets en la cuenta de administración de AWS Organizations o una cuenta de administrador delegado.

Crear un StackSet para roles de contención de respuesta ante incidentes de seguridad

Para crear un StackSet con permisos administrados por el servicio que implementa los roles de contención en las cuentas de su organización, debe utilizar el siguiente procedimiento.

  1. Inicie sesión en la Consola de administración de AWS y abra la consola de AWS CloudFormation.

  2. En el panel de navegación, elija StackSets y, a continuación, seleccione Crear StackSet.

  3. En Permisos, seleccione Permisos administrados por servicios.

  4. Para Origen de plantilla, elija Cargar un archivo de plantilla. Cargue el archivo de plantilla que ha elegido de Para los roles de contención, se debe seleccionar una plantilla de CloudFormation.

  5. Escriba un nombre de StackSet (por ejemplo, SIR-Containment-Roles) y, si lo desea, añada una descripción.

  6. En la página Configurar opciones de StackSet, mantenga las opciones predeterminadas y elija Siguiente.

  7. Para los objetivos de implementación, seleccione Implementar en la organización. Esto ayuda a garantizar que las funciones se implementen en todas las cuentas actuales y futuras de la organización.

  8. En Especificar regiones, seleccione una Región de AWS. Como los roles de IAM son recursos globales, solo necesita implementar el StackSet en una sola región.

  9. Revise la configuración y marque la casilla de verificación de reconocimiento que confirma que AWS CloudFormation puede crear recursos de IAM con nombres personalizados. Elija Enviar.

Una vez que se complete la implementación de StackSet, las funciones de contención estarán disponibles en todas las cuentas de la organización. Para obtener más información sobre la administración de StackSets, consulte Actualizar un StackSet con permisos administrados por servicios en la Guía del usuario de AWS CloudFormation.