View a markdown version of this page

Verwenden AWS Security Incident Response Ereignisse - AWS Security Incident Response User Guide

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Verwenden AWS Security Incident Response Ereignisse

Sie können EventBridge Regeln erstellen, die diesen Ereignissen entsprechen und automatisierte Aktionen auslösen. Nachfolgend sind einige beispielhafte Anwendungsfälle aufgeführt:

Alle AWS Security Incident Response Ereignisse zuordnen:


         {
           "source": ["aws.security-ir"]
         }

Nur Ereignisse mit Groß- und Kleinschreibung abgleichen:


         {
           "source": ["aws.security-ir"],
           "detail-type": [
             "Case Created",
             "Case Updated",
             "Case Closed",
             "Case Comment Added",
             "Case Comment Updated"
           ]
         }

Von AWS Respondern aktualisierte Fälle zuordnen:


         {
           "source": ["aws.security-ir"],
           "detail-type": ["Case Updated"],
           "detail": {
             "updatedBy": ["AWS Responder"]
           }
         }

Ereignisse für einen bestimmten Fall zuordnen:


         {
           "source": ["aws.security-ir"],
           "detail": {
             "caseId": ["1234567890"]
           }
         }