Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Utilizzo EventBridge per la risposta e la correzione automatiche
Creando regole in Amazon EventBridge, puoi rispondere automaticamente ai risultati del CSPM di AWS Security Hub. Security Hub CSPM invia i risultati come eventi in tempo quasi reale. EventBridge Puoi scrivere regole semplici per indicare a quali eventi sei interessato e quali azioni automatiche intraprendere quando un evento corrisponde a una regola. Le azioni che possono essere attivate automaticamente includono le seguenti:
-
Richiamare una funzione AWS Lambda
-
Richiamo del comando run di Amazon EC2
-
Inoltro dell'evento a Amazon Kinesis Data Streams
-
Attivazione di una macchina a stati AWS Step Functions
-
Notifica di un argomento Amazon SNS o di una coda Amazon SQS
-
Invio di una ricerca a uno strumento di gestione di ticket, chat, SIEM o risposta agli incidenti di terze parti
Security Hub CSPM invia automaticamente tutti i nuovi risultati e tutti gli aggiornamenti ai EventBridge risultati esistenti come eventi. EventBridge Puoi anche creare azioni personalizzate che ti consentano di inviare risultati e approfondimenti selezionati a. EventBridge
Quindi configuri EventBridge le regole per rispondere a ciascun tipo di evento.
Per ulteriori informazioni sull'utilizzo EventBridge, consulta la Amazon EventBridge User Guide .
Nota
Come best practice, assicurati che le autorizzazioni concesse agli utenti per l'accesso EventBridge utilizzino politiche IAM AWS Identity and Access Management (Least-Privilege) che concedano solo le autorizzazioni richieste.
Per ulteriori informazioni, consulta Gestione delle identità e degli accessi in Amazon. EventBridge
In Solutions è disponibile anche una serie di modelli per la risposta e la correzione automatiche tra più account. AWS I modelli sfruttano le regole EventBridge degli eventi e le funzioni Lambda. Distribuisci la soluzione utilizzando e. CloudFormation AWS Systems Manager La soluzione può creare azioni di risposta e riparazione completamente automatiche. Può anche utilizzare azioni personalizzate Security Hub CSPM per creare azioni di risposta e correzione attivate dall'utente. Per i dettagli su come configurare e utilizzare la soluzione, consulta la pagina Automated Security Response on solution. AWS
Argomenti
