Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Pour déclencher une action personnalisée dans Amazon EventBridge, vous devez créer une règle correspondante dans EventBridge. La définition de la règle inclut le Amazon Resource Name (ARN) de l'action personnalisée.
Le modèle d'événement d'un événement Security Hub Findings - Custom Action est au format suivant :
{ "source": [ "aws.securityhub" ], "detail-type": [ "Security Hub Findings - Custom Action" ], "resources": [ "<custom action ARN>" ] }
Le modèle d'événement d'un événement Security Hub Insight Results est au format suivant :
{ "source": [ "aws.securityhub" ], "detail-type": [ "Security Hub Insight Results" ], "resources": [ "<custom action ARN>" ] }
Dans les deux modèles, <custom action ARN>
Les instructions fournies ici concernent la EventBridge console. Lorsque vous utilisez la console, crée EventBridge automatiquement la politique basée sur les ressources requise qui permet d'écrire dans EventBridge les CloudWatch journaux.
Vous pouvez également utiliser le PutRulefonctionnement de l' EventBridge API. Toutefois, si vous utilisez l' EventBridge API, vous devez créer la politique basée sur les ressources. Pour plus de détails sur la politique requise, consultez la section Autorisations relatives CloudWatch aux journaux dans le guide de EventBridge l'utilisateur Amazon.
Pour définir une règle dans EventBridge (EventBridge console)
Ouvrez la EventBridge console Amazon à l'adresse https://console.aws.amazon.com/events/
. -
Dans le volet de navigation, choisissez Règles.
-
Choisissez Créer une règle.
-
Saisissez un nom et une description pour la règle.
-
Pour Event bus (Bus d'événement), sélectionnez le bus d'événement que vous souhaitez associer à cette règle. Si vous souhaitez que cette règle mette en correspondance les événements en provenance de votre compte, sélectionnez Par défaut. Lorsqu'un service AWS de votre compte émet un événement, il accède toujours au bus d'événement par défaut de votre compte.
-
Pour Type de règle, choisissez Règle avec un modèle d’événement.
-
Choisissez Suivant.
-
Pour Event source (Source de l'événement), choisissez AWS events (Événements).
-
Pour Modèle d'événement, choisissez Formulaire de modèle d'événement.
-
Pour Source d'événement, choisissez Services AWS .
-
Pour le AWS service, choisissez Security Hub.
-
Pour Event type (Type d'événement), effectuez l'une des actions suivantes :
-
Pour créer une règle à appliquer lorsque vous envoyez des résultats à une action personnalisée, choisissez Security Hub Findings - Custom Action.
-
Pour créer une règle à appliquer lorsque vous envoyez des résultats d'analyse à une action personnalisée, choisissez Security Hub Insight Results.
-
-
Choisissez Action personnalisée spécifique ARNs, ajoutez un ARN d'action personnalisé.
Si la règle s'applique à plusieurs actions personnalisées, choisissez Ajouter pour ajouter d'autres actions personnalisées ARNs.
-
Choisissez Suivant.
-
Sous Sélectionner les cibles, choisissez et configurez la cible à invoquer lorsque cette règle correspond.
-
Choisissez Suivant.
-
(Facultatif) Saisissez une ou plusieurs balises pour la règle. Pour plus d'informations, consultez les EventBridge balises Amazon dans le guide de EventBridge l'utilisateur Amazon.
-
Choisissez Suivant.
-
Consultez les détails de la règle et choisissez Create rule (Créer une règle).
Lorsque vous effectuez une action personnalisée sur les résultats ou les informations de votre compte, des événements sont générés dans EventBridge.
