View a markdown version of this page

Menggunakan EventBridge untuk respon otomatis dan remediasi - AWS Hub Keamanan

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menggunakan EventBridge untuk respon otomatis dan remediasi

Dengan membuat aturan di Amazon EventBridge, Anda dapat merespons temuan CSPM AWS Security Hub secara otomatis. Security Hub CSPM mengirimkan temuan sebagai peristiwa ke EventBridge dalam waktu hampir real time. Anda dapat menulis aturan sederhana untuk menunjukkan peristiwa mana yang Anda minati dan tindakan otomatis apa yang harus diambil ketika suatu peristiwa cocok dengan aturan. Tindakan yang dapat dipicu secara otomatis meliputi hal-hal berikut:

  • Memanggil fungsi AWS Lambda

  • Memanggil perintah run Amazon EC2

  • Mengirim peristiwa ke Amazon Kinesis Data Streams

  • Mengaktifkan mesin AWS Step Functions status

  • Memberi tahu topik Amazon SNS atau antrean Amazon SQS

  • Mengirim temuan ke alat manajemen tiket, obrolan, SIEM, atau respon insiden pihak ketiga

Security Hub CSPM secara otomatis mengirimkan semua temuan baru dan semua pembaruan untuk temuan yang ada ke acara EventBridge as EventBridge . Anda juga dapat membuat tindakan khusus yang memungkinkan Anda mengirim temuan dan hasil wawasan yang dipilih ke EventBridge.

Anda kemudian mengkonfigurasi EventBridge aturan untuk merespons setiap jenis peristiwa.

Untuk informasi selengkapnya tentang penggunaan EventBridge, lihat Panduan EventBridge Pengguna Amazon .

catatan

Sebagai praktik terbaik, pastikan bahwa izin yang diberikan kepada pengguna Anda untuk mengakses EventBridge menggunakan kebijakan hak istimewa terkecil AWS Identity and Access Management (IAM) yang hanya memberikan izin yang diperlukan.

Untuk informasi selengkapnya, lihat Identitas dan manajemen akses di Amazon EventBridge.

Satu set templat untuk respons dan remediasi otomatis lintas akun juga tersedia di AWS Solusi. Template memanfaatkan aturan EventBridge acara dan fungsi Lambda. Anda menyebarkan solusi menggunakan CloudFormation dan AWS Systems Manager. Solusinya dapat menciptakan respons dan tindakan remediasi yang sepenuhnya otomatis. Ini juga dapat menggunakan tindakan kustom Security Hub CSPM untuk membuat respons dan tindakan remediasi yang dipicu pengguna. Untuk detail tentang cara mengonfigurasi dan menggunakan solusi, lihat Respon Keamanan Otomatis pada halaman AWS solusi.

Topik