Génération de rapports de conformité des correctifs .csv

Vous pouvez utiliser la console AWS Systems Manager pour générer des rapports de conformité de correctifs, qui sont enregistrés sous la forme d'un fichier .csv à un compartiment Amazon Simple Storage Service (Amazon S3) de votre choix. Vous pouvez générer un rapport à la demande unique ou planifier la génération automatique des rapports.

Les rapports peuvent être générés pour un nœud géré individuel ou pour tous les nœuds gérés des Compte AWS et Région AWS sélectionnés. Un rapport portant sur un nœud individuel contient des détails complets, notamment les ID des correctifs liés à un nœud non conforme. Un rapport portant sur tous les nœuds gérés, quant à lui, ne contient que des informations sommaires ainsi que le nombre de correctifs liés aux nœuds non conformes.

Une fois qu'un rapport est généré, vous pouvez utiliser un outil tel qu'Amazon QuickSight pour importer et analyser les données. Amazon QuickSight est un service de Business Intelligence (BI) utile pour explorer et interpréter des informations dans un environnement visuel interactif. Pour de plus amples informations, consultez le Guide de l'utilisateur Amazon QuickSight.

Vous pouvez aussi spécifier une rubrique Amazon Simple Notification Service (Amazon SNS) à utiliser pour envoyer des notifications lorsqu'un rapport est généré.

Rôles de service pour la génération de rapports de conformité des correctifs

La première fois que vous générez un rapport, Systems Manager crée un rôle responsable Automation nommé AWS-SystemsManager-PatchSummaryExportRole à utiliser pour le processus d'exportation vers S3.

{
    "Effect": "Allow",
    "Action": [
        "kms:GenerateDataKey"
    ],
    "Resource": "role-arn"
}

La première fois que vous générez un rapport planifié, Systems Manager crée un autre rôle de service nommé AWS-EventBridge-Start-SSMAutomationRole, conjointement avec le rôle de service AWS-SystemsManager-PatchSummaryExportRole (s'il n'est pas déjà créé) à utiliser pour le processus d'exportation. AWS-EventBridge-Start-SSMAutomationRole permet à Amazon EventBridge de démarrer une automatisation à l'aide du runbook AWS-ExportPatchReportTos3.

Nous vous déconseillons de tenter de modifier ces politiques et ces rôles. Cela pourrait entraîner l'échec de la génération de rapports de conformité des correctifs. Pour en savoir plus, consultez Résolution des problèmes liés à la génération de rapports de conformité des correctifs.

Qu'est-ce qu'un rapport de conformité des correctifs généré ?

Cette rubrique fournit des informations sur les types de contenu inclus dans les rapports de conformité des correctifs qui sont générés et téléchargés dans un compartiment S3 spécifié.

Génération de rapports de conformité des correctifs pour un nœud géré individuel

Procédez comme suit pour générer un rapport sommaire sur les correctifs relatifs à un nœud géré individuel dans votre Compte AWS. Le rapport généré pour un nœud géré individuel fournit des détails sur chaque correctif non conforme, notamment son nom et son ID.

Pour obtenir des informations sur l'affichage d'un historique des rapports générés, veuillez consulter Affichage de l'historique de génération de rapports de conformité des correctifs.

Pour obtenir des informations sur l'affichage des détails relatifs aux calendriers de génération de rapports que vous avez créés, veuillez consulter Affichage des calendriers de rapports de conformité des correctifs.

Génération de rapports de conformité des correctifs pour tous les nœuds gérés

Procédez comme suit pour générer un rapport sommaire sur les correctifs relatifs à tous les nœuds gérés de votre Compte AWS. Le rapport portant sur tous les nœuds gérés désigne les nœuds qui ne sont pas conformes et le nombre de correctifs non conformes. Il ne fournit pas les noms ou autres identifiants des correctifs. Pour plus de détails, vous pouvez générer un rapport de conformité des correctifs portant sur un nœud géré individuel. Pour plus d'informations, consultez Génération de rapports de conformité des correctifs pour un nœud géré individuel plus haut dans cette rubrique.

Pour obtenir des informations sur l'affichage d'un historique des rapports générés, veuillez consulter Affichage de l'historique de génération de rapports de conformité des correctifs.

Pour obtenir des informations sur l'affichage des détails relatifs aux calendriers de génération de rapports que vous avez créés, veuillez consulter Affichage des calendriers de rapports de conformité des correctifs.

Affichage de l'historique de génération de rapports de conformité des correctifs

Utilisez les informations de cette rubrique pour afficher des détails sur les rapports de conformité des correctifs générés dans votre Compte AWS.

Affichage des calendriers de rapports de conformité des correctifs

Utilisez les informations de cette rubrique pour afficher des détails sur les planifications de rapports de conformité des correctifs créés dans votre Compte AWS.

Résolution des problèmes liés à la génération de rapports de conformité des correctifs

Utilisez les informations suivantes pour résoudre les problèmes liés à la génération de rapports de conformité des correctifs dans Patch Manager, une fonctionnalité de AWS Systems Manager.

Un message signale que la politique AWS-SystemsManager-PatchManagerExportRolePolicy est corrompue

Problème : vous recevez un message d'erreur semblable au suivant, indiquant que la valeur AWS-SystemsManager-PatchManagerExportRolePolicy est corrompue :

An error occurred while updating the AWS-SystemsManager-PatchManagerExportRolePolicy
policy. If you have edited the policy, you might need to delete the policy, and any 
role that uses it, then try again. Systems Manager recreates the roles and policies 
you have deleted.

La suppression des politiques ou des rôles de conformité des correctifs empêche la génération correcte des rapports planifiés.

Problème : la première fois que vous générez un rapport, Systems Manager crée un rôle de service et une politique à utiliser pour le processus d'exportation (AWS-SystemsManager-PatchSummaryExportRole et AWS-SystemsManager-PatchManagerExportRolePolicy). La première fois que vous générez un rapport planifié, Systems Manager crée un autre rôle de service et une autre politique (AWS-EventBridge-Start-SSMAutomationRole et AWS-EventBridge-Start-SSMAutomationRolePolicy). Cela permet à Amazon EventBridge de démarrer une automatisation à l'aide du runbookAWS-ExportPatchReportTos3.

Si vous supprimez l'une de ces politiques ou l'un de ces rôles, les connexions entre votre calendrier et votre compartiment S3 spécifié et la rubrique Amazon SNS peuvent être perdues.