本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
修訂
日期 | 變更 |
---|---|
2020 年 8 月 | 初始版本 |
2020 年 10 月 | 新增其他故障診斷資訊至附錄 C。 |
2020 年 11 月 | 新增中國區域的部署說明;更新 Security Hub 管理員帳戶的解決方案部署說明;如需詳細資訊,請參閱 GitHub 儲存庫中的 CHANGELOG.md |
2021 年 4 月 | 1.2.0 版:新增了新的手冊架構和新的FSBP修補。如需詳細資訊,請參閱 GitHub 儲存庫中的 CHANGELOG.md |
2021 年 5 月 | 1.2.1 版:針對影響 EC2.2 和 .EC27 的問題進行錯誤修正。如需詳細資訊,請參閱 GitHub 儲存庫中的 CHANGELOG.md |
2021 年 8 月 | 1.3.0 版:新增 3.2PCIDSS.1 版手冊。已新增 17 個新的修補至 CIS v1.2.0。已新增四個新的修補至 FSBP。根據 SSM Runbook CIS轉換為使用新的 Playbook 架構。新增了透過客戶定義的修復擴展現有手冊的說明。如需詳細資訊,請參閱 GitHub 儲存庫中的 CHANGELOG.md |
2021 年 9 月 | 1.3.1 版:CreateLogMetricFilterAndAlarm.py 變更為啟用動作,將SNS通知新增至 SO0111-SHARR-LocalAlarmNotification 。變更 CIS 2.8 修復以符合新的調查結果資料格式。如需詳細資訊,請參閱 GitHub 儲存庫中的 CHANGELOG.md |
2021 年 11 月 | 1.3.2 版:1.2.0 CIS版的錯誤修正控制 3.1 - 3.14。如需詳細資訊,請參閱 GitHub 儲存庫中的 CHANGELOG.md |
2021 年 12 月 | 1.4.0 版:現在可以使用 部署解決方案。 StackSets除了跨帳戶之外,現在還支援跨區域修復。現在移除堆疊時,會保留成員帳戶IAM角色。如需詳細資訊,請參閱 GitHub 儲存庫中的 CHANGELOG.md |
2022 年 1 月 | 1.4.1 版:錯誤修正。如需詳細資訊,請參閱 GitHub 儲存庫中的 CHANGELOG.md |
2022 年 1 月 | 1.4.2 版:錯誤修正。如需詳細資訊,請參閱 GitHub 儲存庫中的 CHANGELOG.md |
2022 年 6 月 | 1.5.0 版:其他修補。如需詳細資訊,請參閱 GitHub 儲存庫中的 CHANGELOG.md |
2022 年 12 月 | 1.5.1 版 將SSM文件建立從自訂資源 Lambda 切換到 的變更。 CfnDocument SSM 文件名稱的字首會更新為以 開頭,ASR而非 SHARR。如需詳細資訊,請參閱 GitHub 儲存庫中的 CHANGELOG.md |
2023 年 3 月 | 2.0.0 版:新增了對安全控制和 v1CIS.4.0 標準的支援、五項新的FSBP標準修補、一項新的 CIS v1.2.0 標準修補、服務目錄 AppRegistry 整合,以及額外的保護,以避免因SSM文件限流而發生部署失敗。如需詳細資訊,請參閱 GitHub 儲存庫中的 CHANGELOG.md |
2023 年 4 月 | 2.0.1 版:已緩解所有新 S3 儲存貯體的 S3 物件擁有權 (ACLs 已停用) S3新預設設定所造成的影響。如需詳細資訊,請參閱 GitHub 儲存庫中的 CHANGELOG.md |
2023 年 5 月 |
文件更新:更新 Well-Architected 定義、新增了有關在何處部署每個堆疊的指導、針對特定修復問題的其他故障診斷版本,以及更新SNS通知中的程式碼範例。 |
2023 年 7 月 | 文件更新:更新了工作流程中的架構圖表和解決方案元件。 |
2023 年 10 月 | 2.0.2 版:更新套件版本以解決安全漏洞。如需詳細資訊,請參閱 GitHub 儲存庫中的 CHANGELOG.md |
2023 年 11 月 | 文件更新:將與解決方案相關聯的確認成本標籤新增至使用 AWS Service Catalog 監控解決方案 AppRegistry 一節。 |
2024 年 3 月 |
2.1.0 版:新增NIST標準支援、新增 17 個新的FSBP標準修補、新增監控解決方案 CloudWatch 儀表板、新增架構調節處理常式、新增 Security Hub 可自訂輸入參數的支援,以及新增 Config 問題清單的修補支援。如需詳細資訊,請參閱 GitHub 儲存庫中的 CHANGELOG.md |
2024 年 4 月 |
2.1.1 版:更新至 CloudFormation 參數順序和預設值 文件更新。新增對 NIST 標準的參考。新增 EventBridge 規則服務配額的相關資訊。如需詳細資訊,請參閱 GitHub 儲存庫中的 CHANGELOG.md |
2024 年 6 月 | 2.1.2 版: AppRegistry 針對特定手冊停用,以避免更新解決方案時發生錯誤。如需詳細資訊,請參閱 GitHub 儲存庫中的 CHANGELOG.md |
2024 年 9 月 | 2.1.3 版:已解決 EC2.18 和 EC2.19 修復指令碼中的問題,其中將 IpProtocol 設為 -1 的安全群組規則被錯誤地忽略。將修復SSM文件中的所有 Python 執行時間從 Python 3.8 升級到 Python 3.11。如需詳細資訊,請參閱 GitHub 儲存庫中的 CHANGELOG.md |
2024 年 11 月 | 2.1.4 版:從 Python 3.8 升級至 Python 3.11 的所有控制執行手冊中的升級 Python 執行時間。如需詳細資訊,請參閱 GitHub 儲存庫中的 CHANGELOG.md |
2024 年 12 月 | 2.2.0 版:新增票務系統整合、 CloudTrail 動作日誌和 CIS 3.0.0 手冊。增強型儀表板和通知。如需詳細資訊,請參閱 GitHub 儲存庫中的 CHANGELOG.md |