部署遏制和 EC2 Triage 角色

AWS 安全事件應變 根據預設， 不會啟用遏制。若要允許服務在安全事件期間代表您採取遏制動作，您必須將 AWS Identity and Access Management 角色部署到組織中您想要遏制功能的每個帳戶。建議的方法為使用 AWS CloudFormation StackSets 搭配服務受管許可，其會自動將角色部署到組織中所有目前和未來的帳戶。