Uso de eventos de AWS Security Incident Response

Puede crear reglas de EventBridge para que coincidan con estos eventos y desencadenen acciones automatizadas. A continuación se muestran algunos ejemplos de casos de uso:

Coincidir con todos los eventos de AWS Security Incident Response:

         {
           "source": ["aws.security-ir"]
         }
      

Coincidir solo con los eventos de casos:

         {
           "source": ["aws.security-ir"],
           "detail-type": [
             "Case Created",
             "Case Updated",
             "Case Closed",
             "Case Comment Added",
             "Case Comment Updated"
           ]
         }
      

Coincidir con los casos actualizados por miembros del equipo de respuesta de AWS:

         {
           "source": ["aws.security-ir"],
           "detail-type": ["Case Updated"],
           "detail": {
             "updatedBy": ["AWS Responder"]
           }
         }
      

Coincidir los eventos de un caso específico:

         {
           "source": ["aws.security-ir"],
           "detail": {
             "caseId": ["1234567890"]
           }
         }