View a markdown version of this page

AWS Systems Manager Kepatuhan - AWS Systems Manager

• AWS Systems Manager CloudWatch Dasbor tidak akan lagi tersedia setelah 30 April 2026. Pelanggan dapat terus menggunakan CloudWatch konsol Amazon untuk melihat, membuat, dan mengelola dasbor Amazon CloudWatch mereka, seperti yang mereka lakukan hari ini. Untuk informasi selengkapnya, lihat dokumentasi CloudWatch Dasbor Amazon.

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWS Systems Manager Kepatuhan

Anda dapat menggunakan Kepatuhan untuk memindai armada node terkelola untuk kepatuhan patch dan ketidakkonsistenan konfigurasi. Anda dapat mengumpulkan dan mengumpulkan data dari beberapa Akun AWS dan Wilayah, lalu menelusuri ke sumber daya tertentu yang tidak sesuai. Secara default, Kepatuhan menampilkan data kepatuhan saat ini tentang tambalan Patch Manager dan asosiasi diState Manager. (Patch Managerdan State Manager keduanya juga merupakan alat dalam AWS Systems Manager.) Untuk memulai dengan Kepatuhan, buka konsol Manajer Sistem. Di panel navigasi, pilih Kepatuhan.

Data kepatuhan patch dari Patch Manager dapat dikirim ke AWS Security Hub CSPM. Security Hub CSPM memberi Anda pandangan komprehensif tentang peringatan keamanan prioritas tinggi dan status kepatuhan Anda. Hub juga memantau status patching armada Anda. Untuk informasi selengkapnya, lihat Mengintegrasikan Patch Manager dengan AWS Security Hub CSPM.

Kepatuhan menawarkan manfaat dan fitur tambahan berikut:

  • Lihat riwayat kepatuhan dan pelacakan perubahan untuk Patch Manager menambal data dan State Manager asosiasi dengan menggunakan AWS Config.

  • Sesuaikan layanan untuk membuat jenis kepatuhan Anda sendiri berdasarkan persyaratan IT atau bisnis Anda.

  • Perbaiki masalah dengan menggunakanRun Command, alat lain di AWS Systems Manager,State Manager, atau Amazon EventBridge.

  • Port data ke Amazon Athena dan Amazon Quick untuk menghasilkan laporan seluruh armada.

EventBridge dukungan

Alat Manajer Sistem ini didukung sebagai jenis acara dalam EventBridge aturan Amazon. Untuk informasi selengkapnya, lihat Memantau peristiwa Systems Manager dengan Amazon EventBridge dan Referensi: Pola dan jenis EventBridge acara Amazon untuk Systems Manager.

Koki InSpec integrasi

Manajer Sistem terintegrasi dengan Chef InSpec. InSpec adalah kerangka kerja runtime sumber terbuka yang memungkinkan Anda membuat profil yang dapat dibaca manusia di GitHub atau Amazon Simple Storage Service (Amazon S3). Anda kemudian dapat menggunakan Manajer Sistem untuk menjalankan pemindaian kepatuhan dan melihat node terkelola yang sesuai dan tidak sesuai. Untuk informasi selengkapnya, lihat Penggunaan Koki InSpec profil dengan Kepatuhan Manajer Sistem.

Harga

Kepatuhan ditawarkan tanpa biaya tambahan. Anda hanya membayar untuk AWS sumber daya yang Anda gunakan.

Konten