


 Kurzbeschreibung
-----------------



Diese Steuerantwort schlägt fehl, wenn die AWS Lambda-Funktion:


* Öffentlich zugänglich ist.
* Von Amazon Simple Storage Service (Amazon S3) aufgerufen wird und die Richtlinie keine Bedingung für [AWS:SourceAccount](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-sourceaccount) enthält.



 Lösung
-------



Führen Sie einen der folgenden Schritte aus:


Aktualisieren Sie die Richtlinie, um die Berechtigungen für den öffentlichen Zugriff zu entfernen.


-oder-


Fügen Sie der Richtlinie die Bedingung [AWS:SourceAccount](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-sourceaccount) hinzu.  
 


**Hinweis:**


* Um die ressourcenbasierte Richtlinie zu aktualisieren, müssen Sie das AWS Command Line Interface (AWS CLI) verwenden.
* Hinweis: Wenn Sie beim Ausführen von AWS-CLI-Befehlen Fehler erhalten, [stellen Sie sicher, dass Sie die neueste AWS-CLI-Version verwenden](https://docs.aws.amazon.com/cli/latest/userguide/cli-chap-troubleshooting.html).


Folgen Sie den Anweisungen, um die [ressourcenbasierte Richtlinie einer Funktion mithilfe der](https://docs.aws.amazon.com/lambda/latest/dg/access-control-resource-based.html) [Lambda-Konsole](https://console.aws.amazon.com/lambda/home#/functions) anzuzeigen. Abhängig von Ihrem Anwendungsfall können Sie Berechtigungen für die Lambda-Funktion entfernen oder aktualisieren.  
 


Um Berechtigungen aus der Lambda-Funktion zu entfernen, führen Sie den AWS-CLI-Befehl [remove-permission](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/lambda/remove-permission.html) aus, der dem Folgenden ähnelt:





```plaintext
$ aws lambda remove-permission --function-name <function-name> --statement-id <statement-id>
```



Um Berechtigungen für die Lambda-Funktion zu aktualisieren, regeln Sie den AWS-CLI-Befehl [add-permission](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/lambda/add-permission.html) wie folgt:





```plaintext
$ aws lambda add-permission --function <function-name> --statement-id <new-statement-id> --action lambda:InvokeFunction --principal s3.amazonaws.com --source-account <account-id> --source-arn <bucket-arn>
```



Um sicherzustellen, dass die Berechtigungen entfernt oder aktualisiert wurden, wiederholen Sie die Anweisungen, um die [ressourcenbasierte Richtlinie einer Funktion mithilfe der](https://docs.aws.amazon.com/lambda/latest/dg/access-control-resource-based.html) [Lambda-Konsole](https://console.aws.amazon.com/lambda/home#/functions) anzuzeigen.


Die ressourcenbasierte Richtlinie sollte jetzt aktualisiert werden.


**Hinweis:** Wenn die Richtlinie nur eine Anweisung enthielt, ist die Richtlinie leer.


Weitere Informationen finden Sie unter [Kontrollen der bewährten Methoden für AWS Foundational Security](https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-standards-fsbp-controls.html).  






---




 Relevante Informationen
------------------------



[lambda-function-public-access-prohibited](https://docs.aws.amazon.com/config/latest/developerguide/lambda-function-public-access-prohibited.html)  








AWS Security Hub enthält einen Suchtyp, der dem Folgenden ähnelt:
„[Lambda.1] Richtlinien für Lambda-Funktionen sollten den öffentlichen Zugriff verbieten“
Wie kann ich diesen Erkennungstyp korrigieren?

Behebung der Ergebnisse der Security Hub-Lambda-Richtlinie

Warum hat Security Hub das Ergebnis ausgelöst, dass „Lambda-Funktionsrichtlinien den öffentlichen Zugriff verbieten sollten?“

Warum hat Security Hub das Ergebnis ausgelöst, dass „Lambda-Funktionsrichtlinien den öffentlichen Zugriff verbieten sollten?“

Kurzbeschreibung

Lösung

Relevante Informationen

Relevanter Inhalt