Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Distribuzione automatizzata: Stacks
<a name="deployment"></a>

**Nota**  
Per i clienti con più account, consigliamo vivamente l'[implementazione con. StackSets ](deployment-stackset.md)

Prima di lanciare la soluzione, esaminate l'architettura, i componenti della soluzione, la sicurezza e le considerazioni di progettazione discusse in questa guida. Segui le istruzioni dettagliate in questa sezione per configurare e distribuire la soluzione nel tuo account.

 **Tempo di implementazione: circa 30 minuti **

## Prerequisiti
<a name="prerequisites"></a>

Prima di distribuire questa soluzione, assicurati che AWS Security Hub si trovi nella stessa regione AWS dei tuoi account primari e secondari. Se hai già distribuito questa soluzione, devi disinstallare la soluzione esistente. Per ulteriori informazioni, consulta [ Aggiornare la soluzione](update-the-solution.md).

## Panoramica sull'implementazione
<a name="deployment-overview"></a>

Utilizza i seguenti passaggi per distribuire questa soluzione su AWS.

 [(Facoltativo) Passaggio 0: avvio di uno stack di integrazione del sistema di ticket ](#step-0) 
+ Se intendi utilizzare la funzione di ticketing, implementa prima lo stack di integrazione dei ticket nel tuo account amministratore di Security Hub.
+ Copia il nome della funzione Lambda da questo stack e forniscilo come input allo stack di amministrazione (vedi Passaggio 1).

 [Passaggio 1: avvia lo stack di amministrazione ](#step-1) 
+ Avvia il CloudFormation modello `automated-security-response-admin.template` AWS nel tuo account amministratore di AWS Security Hub.
+ Scegli gli standard di sicurezza da installare.
+ Scegli un gruppo di log di Orchestrator esistente da utilizzare (scegli `Yes` se esiste `SO0111-ASR-Orchestrator` già da un'installazione precedente).

 [Passaggio 2: installa i ruoli di correzione in ogni account membro di AWS Security Hub ](#step-2) 
+ Avvia il CloudFormation modello `automated-security-response-member-roles.template` AWS in una regione per account membro.
+ Inserisci l'ID dell'account di 12 cifre per l'account amministratore di AWS Security Hub.

 [Passaggio 3: avvia lo stack di membri ](#step-3) 
+ Specificare il nome del gruppo CloudWatch Logs da utilizzare con le correzioni CIS 3.1-3.14. Deve essere il nome di un gruppo di CloudWatch log Logs che riceve i log. CloudTrail 
+ Scegli se installare i ruoli di correzione. Installa questi ruoli solo una volta per ogni account.
+ Scegli quali playbook installare.
+ Inserisci l'ID dell'account amministratore di AWS Security Hub.

 [Fase 4: (Facoltativo) Modifica le correzioni disponibili ](#step-4) 
+ Rimuovi eventuali rimedi in base all'account per membro. Questa fase è facoltativa.

## (Facoltativo) Passaggio 0: Avvia uno stack di integrazione del sistema di ticket
<a name="step-0"></a>

1. Se intendi utilizzare la funzione di ticketing, avvia prima il rispettivo stack di integrazione.

1. Scegli gli stack di integrazione forniti per Jira o ServiceNow, oppure usali come modello per implementare la tua integrazione personalizzata.

    **Per distribuire lo stack Jira: **

   1. Inserisci un nome per il tuo stack.

   1. Fornisci l'URI alla tua istanza Jira.

   1. Fornisci la chiave di progetto per il progetto Jira a cui desideri inviare i ticket.

   1. Crea un nuovo segreto chiave-valore in Secrets Manager che contiene Jira e. `Username` `Password`
**Nota**  
Puoi scegliere di utilizzare una chiave API Jira al posto della tua password fornendo il tuo nome utente come `Username` e la tua chiave API come. `Password`

   1. Aggiungi l'ARN di questo segreto come input allo stack.

       **Fornisci il nome dello stack, le informazioni sul progetto Jira e le credenziali dell'API Jira. **   
![Configurazione dello stack di integrazione del sistema di ticket Jira](https://docs.aws.amazon.com/it_it/solutions/latest/automated-security-response-on-aws/images/ticket-system-integration-stack-jira.png)

       **Configurazione di Jira Field: **

      Per informazioni sulla personalizzazione dei campi dei ticket di Jira, consulta la sezione Jira Field Configuration nel [ Passaggio 0 della distribuzione. StackSet ](deployment-stackset.md#step-0-stackset)

       **Per distribuire lo stack: ServiceNow **

   1. Inserisci un nome per il tuo stack.

   1. Fornisci l'URI della tua ServiceNow istanza.

   1. Fornisci il nome della tua ServiceNow tabella.

   1. Crea una chiave API ServiceNow con il permesso di modificare la tabella su cui intendi scrivere.

   1. Crea un segreto in Secrets Manager con la chiave `API_Key` e fornisci l'ARN segreto come input per lo stack.

       **Fornisci il nome dello stack, le informazioni sul ServiceNow progetto e le credenziali ServiceNow API. **   
![ServiceNow configurazione dello stack di integrazione del sistema di ticket](https://docs.aws.amazon.com/it_it/solutions/latest/automated-security-response-on-aws/images/ticket-system-integration-stack-servicenow.png)

       **Per creare uno stack di integrazione personalizzato**: includi una funzione Lambda che l'orchestrator della soluzione Step Functions può chiamare per ogni correzione. La funzione Lambda dovrebbe prendere l'input fornito da Step Functions, creare un payload in base ai requisiti del sistema di ticketing e inviare una richiesta al sistema per creare il ticket.

## Passaggio 1: avvia lo stack di amministrazione
<a name="step-1"></a>

**Importante**  
Questa soluzione include la raccolta dei dati. Utilizziamo questi dati per comprendere meglio come i clienti utilizzano questa soluzione e i servizi e i prodotti correlati. AWS possiede i dati raccolti tramite questo sondaggio. La raccolta dei dati è soggetta all'Informativa sulla privacy di [ AWS](https://aws.amazon.com/privacy/).

Questo CloudFormation modello AWS automatizzato implementa la soluzione Automated Security Response on AWS nel cloud AWS. Prima di avviare lo stack, devi abilitare Security Hub e completare i [ prerequisiti](#prerequisites).

**Nota**  
Sei responsabile del costo dei servizi AWS utilizzati durante l'esecuzione di questa soluzione. Per maggiori dettagli, consulta la [ sezione ](cost.md) Costi di questa guida e consulta la pagina web dei prezzi per ogni servizio AWS utilizzato in questa soluzione.

1. Accedi alla Console di gestione AWS dall'account in cui è attualmente configurato AWS Security Hub e scegli il pulsante qui sotto per avviare il CloudFormation modello `automated-security-response-admin.template` AWS.

    [![automated-security-response-admin-template launch button](https://docs.aws.amazon.com/it_it/solutions/latest/automated-security-response-on-aws/images/launch-button.png)](https://console.aws.amazon.com/cloudformation/home?region=us-east-1#/stacks/new?stackName=automated-security-response-on-aws-admin&templateURL=https:%2F%2Fs3.amazonaws.com%2Fsolutions-reference%2Fautomated-security-response-on-aws%2Flatest%2Fautomated-security-response-admin.template&redirectId=ImplementationGuide) 

   Puoi anche [scaricare il modello](https://solutions-reference.s3.amazonaws.com/automated-security-response-on-aws/latest/automated-security-response-admin.template) come punto di partenza per un'implementazione personalizzata.

1. Per impostazione predefinita, il modello viene avviato nella regione Stati Uniti orientali (Virginia settentrionale). Per avviare questa soluzione in una regione AWS diversa, utilizza il selettore di regione nella barra di navigazione della Console di gestione AWS.
**Nota**  
Questa soluzione utilizza AWS Systems Manager, attualmente disponibile solo in specifiche regioni AWS. La soluzione funziona in tutte le regioni che supportano questo servizio. Per la disponibilità più aggiornata per regione, consulta l'elenco dei servizi regionali [ AWS](https://aws.amazon.com/about-aws/global-infrastructure/regional-product-services/).

1. Nella ** pagina ** Create stack, verifica che l'URL del modello corretto sia nella casella di ** testo URL di ** Amazon S3, quindi scegli ** Avanti**.

1. Nella ** pagina ** Specifica i dettagli dello stack, assegna un nome allo stack di soluzioni. Per informazioni sulle limitazioni di denominazione dei caratteri, consulta i limiti [ IAM e * STS *](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_iam-limits.html) nella AWS Identity and Access Management User Guide.

1. Nella ** pagina ** Parametri, scegli ** Avanti**.


<table>
<thead>
  <tr><th>Parametro</th><th>Predefinita</th><th>Description</th></tr>
</thead>
<tbody>
  <tr><td> <b>Carica SC Admin Stack </b> </td><td> <code>yes</code> </td><td>Specifica se installare i componenti di amministrazione per la correzione automatica dei controlli SC.</td></tr>
  <tr><td> <b>Carica AFSBP Admin Stack </b> </td><td> <code>no</code> </td><td>Specifica se installare i componenti di amministrazione per la correzione automatica dei controlli FSBP.</td></tr>
  <tr><td> <b>Carica CIS120 Admin Stack </b> </td><td> <code>no</code> </td><td>Specifica se installare i componenti di amministrazione per la correzione automatica dei controlli CIS120.</td></tr>
  <tr><td> <b>Carica CIS140 Admin Stack </b> </td><td> <code>no</code> </td><td>Specifica se installare i componenti di amministrazione per la correzione automatica dei controlli CIS140.</td></tr>
  <tr><td> <b>Carica CIS300 Admin Stack </b> </td><td> <code>no</code> </td><td>Specifica se installare i componenti di amministrazione per la correzione automatica dei controlli CIS300.</td></tr>
  <tr><td> <b>Carica lo stack di amministrazione PCI321 </b> </td><td> <code>no</code> </td><td>Specifica se installare i componenti di amministrazione per la correzione automatica dei controlli PCI321.</td></tr>
  <tr><td> <b>Carica NIST Admin Stack </b> </td><td> <code>no</code> </td><td>Specifica se installare i componenti di amministrazione per la correzione automatica dei controlli NIST.</td></tr>
  <tr><td> <b>Riutilizza Orchestrator Log Group </b> </td><td> <code>no</code> </td><td>Seleziona se riutilizzare o meno un gruppo di log esistente. <code>SO0111-ASR-Orchestrator</code> CloudWatch Ciò semplifica la reinstallazione e gli aggiornamenti senza perdere i dati di registro di una versione precedente. Riutilizza quelli esistenti, <code>Orchestrator Log Group</code> scegli <code>yes</code> se <code>Orchestrator Log Group</code> sono ancora presenti in una distribuzione precedente in questo account, altrimenti. <code>no</code> Se stai eseguendo un aggiornamento dello stack da una versione precedente alla v2.3.0, scegli <code>no</code> </td></tr>
  <tr><td> <b>ShouldDeployWebUI</b> </td><td> <code>yes</code> </td><td>Implementa i componenti dell'interfaccia utente Web tra cui API Gateway, funzioni Lambda e distribuzione. CloudFront Scegli «sì» per abilitare l'interfaccia utente basata sul Web per la visualizzazione dei risultati e dello stato della correzione.</td></tr>
  <tr><td> <b>AdminUserEmail</b> </td><td> <i>(Inserimento opzionale) </i> </td><td>Indirizzo email dell'utente amministratore iniziale. Questo utente avrà accesso amministrativo completo all'interfaccia utente Web ASR. Richiesto <b> solo </b> quando l'interfaccia utente Web è abilitata.</td></tr>
  <tr><td> <b>Usa le CloudWatch metriche </b> </td><td> <code>yes</code> </td><td>Specifica se abilitare le CloudWatch metriche per il monitoraggio della soluzione. Verrà creata una CloudWatch dashboard per la visualizzazione delle metriche.</td></tr>
  <tr><td> <b>Usa le CloudWatch metriche e gli allarmi </b> </td><td> <code>yes</code> </td><td>Specifica se abilitare gli allarmi CloudWatch metrici per la soluzione. Questo creerà allarmi per determinate metriche raccolte dalla soluzione.</td></tr>
  <tr><td> <b>RemediationFailureAlarmThreshold</b> </td><td> <code>5</code> </td><td>Specifica la soglia per la percentuale di errori di riparazione per ID di controllo. Ad esempio, se si immette<code>5</code>, si riceve un avviso se un ID di controllo non supera più del 5% delle correzioni in un determinato giorno.<br />Questo parametro funziona solo se vengono creati allarmi (vedi il parametro <b> Use CloudWatch Metrics </b> Alarms).</td></tr>
  <tr><td> <b>EnableEnhancedCloudWatchMetrics</b> </td><td> <code>no</code> </td><td>Se<code>yes</code>, crea CloudWatch metriche aggiuntive per tenere traccia di tutti gli ID di controllo singolarmente sulla CloudWatch dashboard e come allarmi. CloudWatch <br />Consulta la <a href="cost.md#additional-cost-enhanced-metrics"> sezione </a> Costo per comprendere i costi aggiuntivi che ciò comporta.</td></tr>
  <tr><td> <b>TicketGenFunctionName</b> </td><td> <i>(Inserimento opzionale) </i> </td><td>Opzionale. Lascia vuoto se non desideri integrare un sistema di biglietteria. Altrimenti, fornisci il nome della funzione Lambda dall'output dello stack di <a href="#step-0"> Step 0</a>, ad esempio:. <code>SO0111-ASR-ServiceNow-TicketGenerator</code></td></tr>
</tbody>
</table>


**Nota**  
È necessario abilitare manualmente le correzioni automatiche nell'account Admin dopo aver distribuito o aggiornato gli stack della soluzione. CloudFormation 

1. Nella pagina **Configure stack options (Configura opzioni pila)**, scegliere **Next (Successivo)**.

1. Nella pagina **Rivedi**, verifica e conferma le impostazioni. Seleziona la casella che conferma che il modello creerà risorse AWS Identity and Access Management (IAM).

1. Seleziona **Create** (Crea) per implementare lo stack.

Puoi visualizzare lo stato dello stack nella CloudFormation console AWS nella ** colonna ** Status. Dovresti ricevere lo stato CREATE\_COMPLETE in circa 15 minuti.

## Passaggio 2: installa i ruoli di correzione in ogni account membro di AWS Security Hub
<a name="step-2"></a>

`automated-security-response-member-roles.template` StackSet Devono essere distribuiti in una sola regione per ogni account membro. Definisce i ruoli globali che consentono le chiamate API tra più account dalla funzione step di ASR Orchestrator.

1. Accedi alla Console di gestione AWS per ogni account membro di AWS Security Hub (incluso l'account amministratore, anch'esso membro). Scegli il pulsante per avviare il CloudFormation modello `automated-security-response-member-roles.template` AWS. Puoi anche [scaricare il modello](https://solutions-reference.s3.amazonaws.com/automated-security-response-on-aws/latest/automated-security-response-member-roles.template) come punto di partenza per un'implementazione personalizzata.

    [![Launch solution](https://docs.aws.amazon.com/it_it/solutions/latest/automated-security-response-on-aws/images/launch-button.png)](https://console.aws.amazon.com/cloudformation/home?region=us-east-1#/stacks/new?stackName=automated-security-response-on-aws-member-roles&templateURL=https:%2F%2Fs3.amazonaws.com%2Fsolutions-reference%2Fautomated-security-response-on-aws%2Flatest%2Fautomated-security-response-member-roles.template&redirectId=ImplementationGuide) 

1. Per impostazione predefinita, il modello viene avviato nella regione Stati Uniti orientali (Virginia settentrionale). Per avviare questa soluzione in una regione AWS diversa, utilizza il selettore di regione nella barra di navigazione della Console di gestione AWS.

1. Nella ** pagina ** Create stack, verifica che l'URL del modello corretto sia nella casella di testo URL di Amazon S3, quindi scegli ** Avanti. **

1. Nella ** pagina ** Specifica i dettagli dello stack, assegna un nome allo stack di soluzioni. Per informazioni sulle limitazioni di denominazione dei caratteri, consulta i limiti IAM e STS nella AWS Identity and Access Management User Guide.

1. Nella ** pagina ** Parametri, specifica i seguenti parametri e scegli Avanti.


<table>
<thead>
  <tr><th>Parametro</th><th>Predefinita</th><th>Description</th></tr>
</thead>
<tbody>
  <tr><td> <b>Spazio dei nomi</b> </td><td> {{&lt;Requires input&gt;}} </td><td>Immettete una stringa composta da un massimo di 9 caratteri alfanumerici minuscoli. Namespace univoco da aggiungere come suffisso ai nomi dei ruoli IAM di Remediation. Lo stesso namespace deve essere utilizzato nei ruoli dei membri e negli stack dei membri. Questa stringa deve essere univoca per ogni distribuzione della soluzione, ma non deve essere modificata durante gli aggiornamenti dello stack. <b>Non è </b> necessario che il valore dello spazio dei nomi sia univoco per account membro.</td></tr>
  <tr><td> <b>Account amministratore Sec Hub </b> </td><td> {{&lt;Requires input&gt;}} </td><td>Inserisci l'ID dell'account di 12 cifre per l'account amministratore di AWS Security Hub. Questo valore concede le autorizzazioni per il ruolo di soluzione dell'account amministratore.</td></tr>
</tbody>
</table>


1. Nella pagina **Configure stack options (Configura opzioni pila)**, scegliere **Next (Successivo)**.

1. Nella pagina **Rivedi**, verifica e conferma le impostazioni. Seleziona la casella che conferma che il modello creerà risorse AWS Identity and Access Management (IAM).

1. Seleziona **Create** (Crea) per implementare lo stack.

   Puoi visualizzare lo stato dello stack nella CloudFormation console AWS nella ** colonna ** Status. Dovresti ricevere lo stato CREATE\_COMPLETE in circa 5 minuti. Puoi continuare con il passaggio successivo mentre questo stack viene caricato.

## Fase 3: Avvia lo stack di membri
<a name="step-3"></a>

**Importante**  
Questa soluzione include la raccolta dei dati. Utilizziamo questi dati per comprendere meglio come i clienti utilizzano questa soluzione e i servizi e i prodotti correlati. AWS è proprietaria dei dati raccolti tramite questo sondaggio. La raccolta dei dati è soggetta all'Informativa sulla privacy di [ AWS](https://aws.amazon.com/privacy/).

Lo `automated-security-response-member` stack deve essere installato in ogni account membro di Security Hub. Questo stack definisce i runbook per la correzione automatica. L'amministratore di ogni account membro può controllare quali correzioni sono disponibili tramite questo stack.

1. Accedi alla Console di gestione AWS per ogni account membro di AWS Security Hub (incluso l'account amministratore, anch'esso membro). Scegli il pulsante per avviare il CloudFormation modello `automated-security-response-member.template` AWS.

    [![automated-security-response-member.template, Launch solution](https://docs.aws.amazon.com/it_it/solutions/latest/automated-security-response-on-aws/images/launch-button.png)](https://console.aws.amazon.com/cloudformation/home?region=us-east-1#/stacks/new?stackName=automated-security-response-on-aws-member&templateURL=https:%2F%2Fs3.amazonaws.com%2Fsolutions-reference%2Fautomated-security-response-on-aws%2Flatest%2Fautomated-security-response-member.template&redirectId=ImplementationGuide) 

Puoi anche [ scaricare il modello ](https://solutions-reference.s3.amazonaws.com/automated-security-response-on-aws/latest/automated-security-response-member.template) come punto di partenza per la tua implementazione. Per impostazione predefinita, il modello viene avviato nella regione Stati Uniti orientali (Virginia settentrionale). Per avviare questa soluzione in una regione AWS diversa, utilizza il selettore di regione nella barra di navigazione della Console di gestione AWS.

\+

**Nota**  
Questa soluzione utilizza AWS Systems Manager, attualmente disponibile nella maggior parte delle regioni AWS. La soluzione funziona in tutte le regioni che supportano questi servizi. Per la disponibilità più aggiornata per regione, consulta l'elenco dei servizi regionali [ AWS](https://aws.amazon.com/about-aws/global-infrastructure/regional-product-services/).

1. Nella ** pagina ** Create stack, verifica che l'URL del modello corretto sia nella casella di ** testo URL di ** Amazon S3, quindi scegli ** Avanti**.

1. Nella ** pagina ** Specifica i dettagli dello stack, assegna un nome allo stack di soluzioni. Per informazioni sulle limitazioni di denominazione dei caratteri, consulta i limiti [ IAM e * STS *](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_iam-limits.html) nella AWS Identity and Access Management User Guide.

1. Nella ** pagina ** Parametri, specifica i seguenti parametri e scegli ** Avanti**.


<table>
<thead>
  <tr><th>Parametro</th><th>Predefinita</th><th>Description</th></tr>
</thead>
<tbody>
  <tr><td> <b>Fornite il nome LogGroup da utilizzare per creare filtri metrici e allarmi </b> </td><td> {{&lt;Requires input&gt;}} </td><td>Specifica il nome di un gruppo di CloudWatch CloudTrail log in cui vengono registrate le chiamate API. Viene utilizzato per le correzioni CIS 3.1-3.14.</td></tr>
  <tr><td> <b>Carica SC Member Stack </b> </td><td> <code>yes</code> </td><td>Specifica se installare i componenti dei membri per la correzione automatica dei controlli SC.</td></tr>
  <tr><td> <b>Carica AFSBP Member Stack </b> </td><td> <code>no</code> </td><td>Specifica se installare i componenti dei membri per la correzione automatica dei controlli FSBP.</td></tr>
  <tr><td> <b>Carica lo stack di membri CIS120 </b> </td><td> <code>no</code> </td><td>Specificare se installare i componenti membri per la riparazione automatica dei controlli CIS120.</td></tr>
  <tr><td> <b>Carica lo stack di membri CIS140 </b> </td><td> <code>no</code> </td><td>Specificare se installare i componenti membri per la riparazione automatica dei controlli CIS140.</td></tr>
  <tr><td> <b>Carica lo stack di membri CIS300 </b> </td><td> <code>no</code> </td><td>Specifica se installare i componenti membri per la correzione automatica dei controlli CIS300.</td></tr>
  <tr><td> <b>Carica PCI321 Member Stack </b> </td><td> <code>no</code> </td><td>Specifica se installare i componenti membri per la correzione automatica dei controlli PCI321.</td></tr>
  <tr><td> <b>Carica NIST Member Stack </b> </td><td> <code>no</code> </td><td>Specifica se installare i componenti dei membri per la correzione automatica dei controlli NIST.</td></tr>
  <tr><td> <b>Crea un bucket S3 per Redshift Audit Logging </b> </td><td> <code>no</code> </td><td>Scegli <code>yes</code> di creare il bucket S3 per la correzione FSBP. RedShift.4 Per i dettagli sul bucket S3 e sulla correzione, consulta la correzione nella Guida per l'utente di AWS Security <a href="https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-standards-fsbp-controls.html#fsbp-redshift-4"> Redshift.4 Hub. </a> <i> </i></td></tr>
  <tr><td> <b>Account amministratore Sec Hub </b> </td><td> {{&lt;Requires input&gt;}} </td><td>Inserisci l'ID dell'account di 12 cifre per l'account amministratore di AWS Security Hub.</td></tr>
  <tr><td> <b>Spazio dei nomi</b> </td><td> {{&lt;Requires input&gt;}} </td><td>Inserisci una stringa composta da un massimo di 9 caratteri alfanumerici minuscoli. Questa stringa diventa parte dei nomi dei ruoli IAM e del bucket Action Log S3. Utilizza lo stesso valore per la distribuzione dello stack dei membri e per la distribuzione dello stack dei ruoli dei membri. La stringa deve essere univoca per ogni distribuzione della soluzione, ma non deve essere modificata durante gli aggiornamenti dello stack.</td></tr>
  <tr><td> <b>EnableCloudTrailForASRActionLog</b> </td><td> <code>no</code> </td><td>Seleziona <code>yes</code> se desideri monitorare gli eventi di gestione condotti dalla soluzione sulla CloudWatch dashboard. La soluzione crea un CloudTrail percorso nell'account di ogni membro selezionato<code>yes</code>. È necessario distribuire la soluzione in un'organizzazione AWS per abilitare questa funzionalità. <b>Inoltre, puoi abilitare questa funzionalità solo in una singola regione all'interno dello stesso account. </b> Consulta la <a href="cost.md#additional-cost-action-log"> sezione </a> Costo per comprendere i costi aggiuntivi che ciò comporta.</td></tr>
</tbody>
</table>


1. Nella pagina **Configure stack options (Configura opzioni pila)**, scegliere **Next (Successivo)**.

1. Nella pagina **Rivedi**, verifica e conferma le impostazioni. Seleziona la casella che conferma che il modello creerà risorse AWS Identity and Access Management (IAM).

1. Seleziona **Create** (Crea) per implementare lo stack.

Puoi visualizzare lo stato dello stack nella CloudFormation console AWS nella ** colonna ** Status. Dovresti ricevere lo stato CREATE\_COMPLETE in circa 15 minuti.

## Fase 4: (Facoltativo) Modifica le correzioni disponibili
<a name="step-4"></a>

Se desideri rimuovere correzioni specifiche da un account membro, puoi farlo aggiornando lo stack annidato per lo standard di sicurezza. Per semplicità, le opzioni dello stack annidato non vengono propagate allo stack principale.

1. Accedi alla CloudFormation console [ AWS ](https://console.aws.amazon.com/cloudformation/home) e seleziona lo stack annidato.

1. Scegliere **Aggiorna**.

1. Seleziona ** Aggiorna stack annidato ** e scegli ** Update stack. **

    **Aggiorna lo stack annidato **   
![Finestra di dialogo Aggiorna lo stack annidato](https://docs.aws.amazon.com/it_it/solutions/latest/automated-security-response-on-aws/images/nested-stack.png)

1. Seleziona ** Usa il modello corrente ** e scegli ** Avanti**.

1. Modifica le correzioni disponibili. Cambia i valori per i controlli desiderati `Available` e per i controlli indesiderati in. `Not available`
**Nota**  
La disattivazione di una correzione rimuove il runbook di correzione della soluzione per lo standard e il controllo di sicurezza.

1. Nella pagina **Configure stack options (Configura opzioni pila)**, scegliere **Next (Successivo)**.

1. Nella pagina **Rivedi**, verifica e conferma le impostazioni. Seleziona la casella che conferma che il modello creerà risorse AWS Identity and Access Management (IAM).

1. Scegli **Aggiorna stack**.

Puoi visualizzare lo stato dello stack nella CloudFormation console AWS nella ** colonna ** Status. Dovresti ricevere lo stato CREATE\_COMPLETE in circa 15 minuti.