Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Uso EventBridge para respuesta y remediación automatizadas
Al crear reglas en Amazon EventBridge, puede responder automáticamente a las conclusiones del CSPM AWS de Security Hub. El CSPM de Security Hub envía las conclusiones en forma de eventos prácticamente en tiempo real. EventBridge Puede crear reglas sencillas para indicar qué eventos le resultan de interés, así como qué acciones automatizadas se van a realizar cuando un evento cumple una de las reglas. Entre las acciones que se pueden activar automáticamente se incluyen las siguientes:
-
Invocar una función AWS Lambda
-
Invocar el comando de ejecución de Amazon EC2
-
Desviar el evento a Amazon Kinesis Data Streams
-
Activar una máquina de AWS Step Functions estados
-
Notificar un tema de Amazon SNS o una cola de Amazon SQS
-
Enviar un resultado a una herramienta de gestión de tickets, chat, de SIEM o respuesta a incidentes de terceros
Security Hub CSPM envía automáticamente todos los hallazgos nuevos y todas las actualizaciones de los hallazgos existentes a un formato de eventos EventBridge . EventBridge También puede crear acciones personalizadas que le permitan enviar los hallazgos seleccionados y los resultados de información a. EventBridge
A continuación, configura EventBridge las reglas para responder a cada tipo de evento.
Para obtener más información sobre el uso EventBridge, consulte la Guía del EventBridge usuario de Amazon .
nota
Como práctica recomendada, asegúrate de que los permisos de acceso concedidos a tus usuarios EventBridge utilicen políticas de mínimos privilegios AWS Identity and Access Management (IAM) que concedan solo los permisos necesarios.
Para obtener más información, consulte Administración de identidades y accesos en Amazon. EventBridge
En Solutions también hay disponible un conjunto de plantillas para la respuesta y la corrección automatizadas entre cuentas. AWS Las plantillas aprovechan las reglas de EventBridge eventos y las funciones de Lambda. La solución se implementa mediante CloudFormation y AWS Systems Manager. La solución puede crear acciones de respuesta y corrección totalmente automatizadas. También puede utilizar acciones personalizadas del CSPM de Security Hub para crear acciones de respuesta y corrección activadas por el usuario. Para obtener más información sobre cómo configurar y utilizar la solución, consulte la página de la solución Respuesta de seguridad automatizada en AWS
Temas
