Reihenfolge der Automatisierungsregeln bearbeiten - AWS Security Hub

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Reihenfolge der Automatisierungsregeln bearbeiten

Eine Automatisierungsregel kann verwendet werden, um Ergebnisse automatisch zu aktualisieren AWS Security Hub. Hintergrundinformationen zur Funktionsweise von Automatisierungsregeln finden Sie unterGrundlegendes zu den Automatisierungsregeln in Security Hub.

Nach der Erstellung einer Automatisierungsregel kann der delegierte Security Hub-Administrator die Regel bearbeiten.

Wenn Sie die Regelkriterien und Aktionen unverändert lassen möchten, aber die Reihenfolge ändern möchten, in der Security Hub eine Automatisierungsregel anwendet, können Sie nur die Reihenfolge der Regeln bearbeiten. Wählen Sie Ihre bevorzugte Methode und folgen Sie den Schritten, um die Reihenfolge der Regeln zu bearbeiten.

Anweisungen zum Bearbeiten der Kriterien oder Aktionen einer Automatisierungsregel finden Sie unterAutomatisierungsregeln bearbeiten.

Console
So bearbeiten Sie die Reihenfolge der Automatisierungsregeln (Konsole)

  1. Öffnen Sie mit den Anmeldeinformationen des Security Hub-Administrators die AWS Security Hub Konsole unter https://console.aws.amazon.com/securityhub/.

  2. Wählen Sie im Navigationsbereich Automations aus.

  3. Wählen Sie die Regel aus, deren Reihenfolge Sie ändern möchten. Wählen Sie Priorität bearbeiten.

  4. Wählen Sie Nach oben, um die Priorität der Regel um eine Einheit zu erhöhen. Wählen Sie Nach unten, um die Priorität der Regel um eine Einheit zu verringern. Wählen Sie „Nach oben“, um der Regel die Reihenfolge 1 zuzuweisen (dadurch hat die Regel Vorrang vor anderen bestehenden Regeln).

Anmerkung

Wenn Sie eine Regel in der Security Hub-Konsole erstellen, weist Security Hub automatisch die Regelreihenfolge auf der Grundlage der Reihenfolge der Regelerstellung zu. Die zuletzt erstellte Regel hat den niedrigsten numerischen Wert für die Regelreihenfolge und gilt daher zuerst.

API
Um die Reihenfolge der Automatisierungsregeln (API) zu bearbeiten

  1. Verwenden Sie den BatchUpdateAutomationRulesVorgang vom Security Hub-Administratorkonto aus.

  2. Geben Sie für den RuleArn Parameter den ARN der Regel (n) an, deren Reihenfolge Sie bearbeiten möchten.

  3. Ändern Sie den Wert des RuleOrder Felds.

Anmerkung

Wenn mehrere Regeln dasselbe habenRuleOrder, wendet Security Hub zuerst eine Regel mit einem früheren Wert für das UpdatedAt Feld an (d. h. die Regel, die zuletzt bearbeitet wurde, gilt zuletzt).