Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Automatisierungsregeln in Security Hub erstellen
Anmerkung
Security Hub befindet sich in der Vorschauversion und kann sich ändern.
In diesem Thema wird beschrieben, wie Automatisierungsregeln erstellt werden. Sie können Automatisierungsregeln verwenden, um Details zu einem Ergebnis zu aktualisieren oder ein Ticket für eine Drittanbieter-Integration zu erstellen. Sie müssen Automatisierungsregeln individuell und dort erstellen AWS-Region , wo sie angewendet werden sollen. Wenn Sie jedoch eine Automatisierungsregel in einer Aggregationsregion erstellen, wird sie in allen Regionen angewendet. Andernfalls, wenn Sie eine Automatisierungsregel in einer nicht verknüpften Region erstellen, wird sie nur in dieser Region angewendet.
Eine Regel erstellen, die die Suchdetails aktualisiert
Im folgenden Verfahren wird beschrieben, wie Sie eine Regel erstellen, die Funddetails aktualisiert.
-
Loggen Sie sich in Ihr AWS Konto ein. Öffnen Sie die Security Hub Hub-Konsole unter https://console.aws.amazon.com/securityhub/v2/home
. -
Wählen Sie im Navigationsbereich unter Verwaltung die Option Automations aus.
-
Wählen Sie Regel erstellen aus.
-
Geben Sie unter Details einen Namen für Ihre Automatisierungsregel ein.
-
(Optional) Geben Sie eine Beschreibung für Ihre Automatisierungsregel ein.
-
-
Wählen Sie unter Aktionen die Option Ergebnisdetails aktualisieren aus. Sie können nach Kriterien suchen und Kriterien in der Suchleiste hinzufügen. Um zu überprüfen, ob Ergebnisse Ihren Kriterien entsprechen, wählen Sie Vorschau der passenden Ergebnisse aus.
-
Wählen Sie unter Ergebnisdetails aktualisieren mindestens ein Ergebnisdetail aus, das aktualisiert werden soll, wenn ein Ergebnis Ihren Kriterien entspricht. Sie können Schweregrad, Status oder Kommentar wählen.
-
Wählen Sie unter Regeleinstellungen die Option Aktiviert oder Deaktiviert aus. Wenn Sie Aktiviert auswählen, ist die Automatisierungsregel aktiviert und verarbeitet neue Ergebnisse. Wenn Sie Deaktiviert auswählen, ist die Automatisierungsregel deaktiviert und verarbeitet keine Ergebnisse.
-
(Optional) Wählen Sie unter Tags die Option Neues Tag hinzufügen aus, um ein Schlüssel-Wert-Paar einzugeben, das auf Ihre Automatisierungsregel angewendet werden soll.
-
Wählen Sie Regel erstellen aus.
Eine Regel für eine Drittanbieter-Integration erstellen
Im folgenden Verfahren wird beschrieben, wie Sie eine Regel erstellen, die ein Ticket für eine Drittanbieterintegration erstellt. Informationen zu den Integrationen, die Security Hub CSPM unterstützt, finden Sie unter Integrationen von Drittanbietern für Security Hub CSPM.
-
Loggen Sie sich in Ihr Konto ein. AWS Öffnen Sie die Security Hub Hub-Konsole unter https://console.aws.amazon.com/securityhub/v2/home
. -
Wählen Sie im Navigationsbereich unter Verwaltung die Option Automations aus.
-
Wählen Sie Regel erstellen aus.
-
Geben Sie unter Details einen Namen für Ihre Automatisierungsregel ein.
-
(Optional) Geben Sie eine Beschreibung für Ihre Automatisierungsregel ein.
-
-
Wählen Sie unter Aktionen die Option Ticket erstellen aus. Sie können nach Kriterien suchen und Kriterien in der Suchleiste hinzufügen. Um zu überprüfen, ob Ergebnisse Ihren Kriterien entsprechen, wählen Sie Vorschau der passenden Ergebnisse aus.
-
Wählen Sie unter Ticket erstellen eine IT-Ticketing-Integration aus der Dropdownliste aus und wählen Sie dann Integration hinzufügen aus.
-
Wählen Sie unter Regeleinstellungen die Option Aktiviert oder Deaktiviert aus. Wenn Sie Aktiviert auswählen, ist die Automatisierungsregel aktiviert und verarbeitet neue Ergebnisse. Wenn Sie Deaktiviert auswählen, ist die Automatisierungsregel deaktiviert und verarbeitet keine Ergebnisse.
-
(Optional) Wählen Sie unter Tags die Option Neues Tag hinzufügen aus, um ein Schlüssel-Wert-Paar einzugeben, das auf Ihre Automatisierungsregel angewendet werden soll.
-
Wählen Sie Regel erstellen aus.