Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Tipi di eventi CSPM di Security Hub in EventBridge
Security Hub CSPM utilizza i seguenti tipi di EventBridge eventi Amazon per l'integrazione con. EventBridge
Nella EventBridge dashboard di Security Hub CSPM, All Events include tutti questi tipi di eventi.
Tutti i risultati (Risultati del Security Hub - Importati)
Security Hub CSPM invia automaticamente tutti i nuovi risultati e tutti gli aggiornamenti ai risultati esistenti EventBridge come Security Hub Findings - Imported eventi. Ogni Security Hub Findings - Imported evento contiene un singolo risultato.
Ogni BatchImportFindings BatchUpdateFindings richiesta innesca un Security Hub Findings - Imported evento.
Per gli account amministratore, il feed degli eventi EventBridge include eventi relativi ai risultati relativi all'account e agli account dei membri.
In una regione di aggregazione, il feed degli eventi include gli eventi relativi ai risultati della regione di aggregazione e delle regioni collegate. Cross-Region i risultati sono inclusi nel feed degli eventi quasi in tempo reale. Per informazioni su come configurare l'aggregazione dei risultati, vedereComprendere l'aggregazione interregionale in Security Hub CSPM.
È possibile definire regole EventBridge che indirizzino automaticamente i risultati a un flusso di lavoro di correzione, a uno strumento di terze parti o a un altro obiettivo supportato EventBridge . Le regole possono includere filtri che applicano la regola solo se il risultato ha valori di attributo specifici.
Si utilizza questo metodo per inviare automaticamente tutti i risultati, o tutti i risultati con caratteristiche specifiche, a un flusso di lavoro di risposta o correzione.
Per informazioni, consulta Configurazione di una EventBridge regola per i risultati del CSPM di Security Hub.
Risultati per azioni personalizzate (Risultati di Security Hub - Azione personalizzata)
Security Hub CSPM invia anche i risultati associati alle azioni personalizzate EventBridge come Security Hub Findings - Custom Action eventi.
Ciò è utile per gli analisti che utilizzano la console Security Hub CSPM e desiderano inviare un risultato specifico, o un piccolo insieme di risultati, a un flusso di lavoro di risposta o correzione. È possibile selezionare un'operazione personalizzata per un massimo di 20 risultati alla volta. Ogni risultato viene inviato EventBridge come evento separato. EventBridge
Quando crei un'azione personalizzata, le assegni un ID di azione personalizzato. È possibile utilizzare questo ID per creare una EventBridge regola che esegue un'azione specificata dopo aver ricevuto un risultato associato a tale ID di azione personalizzato.
Per informazioni, consulta Utilizzo di azioni personalizzate per inviare risultati e approfondimenti a EventBridge.
Ad esempio, è possibile creare un'azione personalizzata in Security Hub chiamata CSPM. send_to_ticketing Quindi EventBridge, si crea una regola che viene attivata quando si EventBridge riceve un risultato che include l'ID dell'azione send_to_ticketing personalizzato. La regola include la logica per inviare il risultato al sistema di ticket. È quindi possibile selezionare i risultati all'interno di Security Hub CSPM e utilizzare l'azione personalizzata in Security Hub CSPM per inviare manualmente i risultati al sistema di ticketing.
Per esempi su come inviare i risultati del CSPM di Security Hub EventBridge per un'ulteriore elaborazione, consulta Come integrare le azioni personalizzate di AWS Security Hub CSPM con PagerDuty
Risultati di approfondimento per azioni personalizzate (Risultati di Security Hub Insight)
Puoi anche utilizzare azioni personalizzate per inviare set di risultati di insight EventBridge come Security Hub Insight Results eventi. I risultati di Insight sono le risorse che corrispondono a un insight. Tieni presente che quando invii i risultati degli approfondimenti a EventBridge, non stai inviando i risultati a EventBridge. Stai inviando solo gli identificatori delle risorse associati ai risultati degli approfondimenti. È possibile inviare fino a 100 identificatori di risorse alla volta.
Analogamente alle azioni personalizzate per i risultati, si crea prima l'azione personalizzata in Security Hub CSPM, quindi si crea una regola in. EventBridge
Per informazioni, consulta Utilizzo di azioni personalizzate per inviare risultati e approfondimenti a EventBridge.
Ad esempio, supponiamo di vedere un particolare risultato di interesse che desideri condividere con un collega. In tal caso, puoi utilizzare un'azione personalizzata per inviare il risultato dell'approfondimento al collega tramite una chat o un sistema di ticket.
