Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

BatchUpdateFindings für Kunden

AWS Security Hub CSPM-Kunden und in ihrem Namen handelnde Unternehmen können den BatchUpdateFindings Vorgang nutzen, um Informationen im Zusammenhang mit der Verarbeitung der Security Hub CSPM-Ergebnisse von Finding Providern zu aktualisieren. Als Kunde können Sie diesen Vorgang direkt nutzen. SIEM-, Ticketing-, Incident Management- und SOAR-Tools können diesen Vorgang auch im Auftrag eines Kunden nutzen.

Sie können den BatchUpdateFindings Vorgang nicht verwenden, um neue Erkenntnisse zu gewinnen. Sie können ihn jedoch verwenden, um bis zu 100 vorhandene Ergebnisse gleichzeitig zu aktualisieren. In einer BatchUpdateFindings Anfrage geben Sie an, welche Ergebnisse aktualisiert werden sollen, welche ASFF-Felder ( AWS Security Finding Format) für die Ergebnisse aktualisiert werden sollen und die neuen Werte für die Felder. Security Hub CSPM aktualisiert dann die Ergebnisse, wie in Ihrer Anfrage angegeben. Dieser Vorgang kann einige Minuten dauern. Wenn Sie Ergebnisse mithilfe des BatchUpdateFindings Vorgangs aktualisieren, wirken sich Ihre Aktualisierungen nicht auf die vorhandenen Werte für das UpdatedAt Ergebnisfeld aus.

Wenn Security Hub CSPM eine BatchUpdateFindings Anfrage zur Aktualisierung eines Ergebnisses erhält, generiert es automatisch ein Security Hub Findings – Imported Ereignis in Amazon. EventBridge Sie können dieses Ereignis optional verwenden, um automatische Maßnahmen für das angegebene Ergebnis zu ergreifen. Weitere Informationen finden Sie unter Verwendung EventBridge für automatische Reaktionen und Problembehebungen.

Verfügbare Felder für BatchUpdateFindings

Wenn Sie mit einem Security Hub CSPM-Administratorkonto angemeldet sind, können Sie es verwenden, um Ergebnisse BatchUpdateFindings zu aktualisieren, die vom Administratorkonto oder von Mitgliedskonten generiert wurden. Mitgliedskonten können BatchUpdateFindings nur Ergebnisse für ihr Konto aktualisieren.

Kunden können BatchUpdateFindings damit die folgenden Felder und Objekte aktualisieren:

Konfiguration des Zugriffs auf BatchUpdateFindings

Sie können AWS Identity and Access Management (IAM-) Richtlinien konfigurieren, um den Zugriff auf die Verwendung BatchUpdateFindings zum Aktualisieren von Suchfeldern und Feldwerten einzuschränken.

Verwenden Sie in einer Anweisung, auf die Sie den Zugriff einschränken möchtenBatchUpdateFindings, die folgenden Werte:

Bedingungsschlüssel

Dies sind die Bedingungsschlüssel für die Beschränkung des Zugriffs aufBatchUpdateFindings.

Alle Aktualisierungen eines Felds verbieten

Verwenden Sie eine Bedingung wie die folgende, um zu verhindern, dass ein Benutzer ein bestimmtes Feld aktualisiert:

 "Condition": {
                "Null": {
                    "securityhub:ASFFSyntaxPath/<fieldName>": "false"
               }
}

Die folgende Anweisung weist beispielsweise darauf hin, dass das Workflow.Status Ergebnisfeld nicht aktualisiert werden BatchUpdateFindings kann.

{
    "Sid": "VisualEditor0",
    "Effect": "Deny",
    "Action": "securityhub:BatchUpdateFindings",
    "Resource": "*",
    "Condition": {
        "Null": {
            "securityhub:ASFFSyntaxPath/Workflow.Status": "false"
        }
    }
}

Bestimmte Feldwerte nicht zulassen

Verwenden Sie eine Bedingung wie die folgende, um zu verhindern, dass ein Benutzer ein Feld auf einen bestimmten Wert festlegt:

"Condition": {
                "StringEquals": {
                    "securityhub:ASFFSyntaxPath/<fieldName>": "<fieldValue>"
               }
}

Die folgende Anweisung weist beispielsweise darauf hin, dass dieser BatchUpdateFindings Wert nicht für die Einstellung Workflow.Status auf verwendet werden kannSUPPRESSED.

{
    "Sid": "VisualEditor0",
    "Effect": "Deny",
    "Action": "securityhub:BatchUpdateFindings",
    "Resource": "*",
    "Condition": {
    "StringEquals": {
        "securityhub:ASFFSyntaxPath/Workflow.Status": "SUPPRESSED"
    }
}

Sie können auch eine Liste von Werten angeben, die nicht zulässig sind.

 "Condition": {
                "StringEquals": {
                    "securityhub:ASFFSyntaxPath/<fieldName>": [ "<fieldValue1>", "<fieldValue2>", "<fieldValuen>" ]
               }
}

Die folgende Anweisung weist beispielsweise darauf hin, dass sie nicht verwendet werden BatchUpdateFindings kann, Workflow.Status um entweder RESOLVED oder festzulegenSUPPRESSED.

{
    "Sid": "VisualEditor0",
    "Effect": "Deny",
    "Action": "securityhub:BatchUpdateFindings",
    "Resource": "*",
    "Condition": {
    "StringEquals": {
        "securityhub:ASFFSyntaxPath/Workflow.Status": [
            "RESOLVED",
            "NOTIFIED"
        ]
    }
}