Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Jenis acara CSPM Hub Keamanan di EventBridge
Security Hub CSPM menggunakan jenis EventBridge acara Amazon berikut untuk diintegrasikan. EventBridge
Pada EventBridge dasbor untuk Security Hub CSPM, Semua Acara menyer takan semua jenis acara ini.
Semua temuan (Temuan Hub Keamanan - Diimpor)
Security Hub CSPM secara otomatis mengirimkan semua temuan baru dan semua pembaruan untuk temuan yang ada ke acara EventBridge as Security Hub Findings - Imported. Setiap Security Hub Findings - Imported peristiwa berisi satu temuan.
Setiap BatchImportFindings BatchUpdateFindings permintaan memicu Security Hub Findings - Imported peristiwa.
Untuk akun administrator, umpan acara menyer EventBridge takan peristiwa untuk temuan dari akun mereka dan dari akun anggota mereka.
Di Wilayah agregasi, umpan peristiwa menyertakan peristiwa untuk temuan dari Wilayah agregasi dan Wilayah yang ditautkan. Cross-Region temuan disertakan dalam umpan acara hampir secara real time. Untuk informasi tentang cara mengonfigurasi agregasi pencarian, lihatMemahami agregasi lintas wilayah di Security Hub CSPM.
Anda dapat menentukan aturan EventBridge yang secara otomatis merutekan temuan ke alur kerja remediasi, alat pihak ketiga, atau EventBridge target https://docs.aws.amazon.com/eventbridge/latest/userguide/eb-targets.html lain yang didukung. Aturan dapat menyertakan filter yang hanya menerapkan aturan jika temuan memiliki nilai atribut tertentu.
Anda menggunakan metode ini untuk secara otomatis mengirim semua temuan, atau semua temuan yang memiliki karakteristik tertentu, ke alur kerja respons atau remediasi.
Lihat Mengkonfigurasi EventBridge aturan untuk temuan CSPM Security Hub.
Temuan untuk tindakan khusus (Temuan Hub Keamanan - Tindakan Kustom)
Security Hub CSPM juga mengirimkan temuan yang terkait dengan tindakan kustom ke acara EventBridge as Security Hub Findings - Custom Action.
Ini berguna bagi analis yang bekerja dengan konsol CSPM Security Hub yang ingin mengirim temuan tertentu, atau serangkaian kecil temuan, ke alur kerja respons atau remediasi. Anda dapat memilih tindakan kustom hingga 20 temuan sekaligus. Setiap temuan dikirim EventBridge sebagai EventBridge acara terpisah.
Saat Anda membuat tindakan kustom, Anda menetapkannya sebagai ID tindakan kustom. Anda dapat menggunakan ID ini untuk membuat EventBridge aturan yang mengambil tindakan tertentu setelah menerima temuan yang terkait dengan ID tindakan kustom tersebut.
Lihat Menggunakan tindakan khusus untuk mengirim hasil temuan dan wawasan ke EventBridge.
Misalnya, Anda dapat membuat tindakan kustom di Security Hub CSPM yang disebut. send_to_ticketing Kemudian EventBridge, Anda membuat aturan yang dipicu saat EventBridge menerima temuan yang menyertakan ID tindakan send_to_ticketing kustom. Aturannya mencakup logika untuk mengirim temuan ke sistem tiket Anda. Anda kemudian dapat memilih temuan dalam Security Hub CSPM dan menggunakan tindakan kustom di Security Hub CSPM untuk mengirim temuan secara manual ke sistem tiket Anda.
Untuk contoh cara mengirim temuan CSPM Hub Keamanan EventBridge untuk diproses lebih lanjut, lihat Cara Mengintegrasikan Tindakan Kustom CSPM Hub AWS Keamanan dengan PagerDuty
Hasil wawasan untuk tindakan khusus (Hasil Wawasan Hub Keamanan)
Anda juga dapat menggunakan tindakan khusus untuk mengirim kumpulan hasil wawasan ke Security Hub Insight Results acara EventBridge sebagai. Hasil wawasan adalah sumber daya yang cocok dengan wawasan. Perhatikan bahwa ketika Anda mengirim hasil wawasan ke EventBridge, Anda tidak mengirimkan temuan ke EventBridge. Anda hanya mengirim pengidentifikasi sumber daya yang terkait dengan hasil wawasan. Anda dapat mengirim hingga 100 pengidentifikasi sumber daya sekaligus.
Mirip dengan tindakan kustom untuk temuan, pertama-tama Anda membuat tindakan kustom di Security Hub CSPM, lalu membuat aturan di. EventBridge
Lihat Menggunakan tindakan khusus untuk mengirim hasil temuan dan wawasan ke EventBridge.
Misalnya, Anda melihat hasil wawasan tertentu yang menarik yang ingin Anda bagikan dengan rekan kerja. Dalam hal ini, Anda dapat menggunakan tindakan khusus untuk mengirimkan hasil wawasan tersebut kepada kolega melalui sistem obrolan atau tiket.
