Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Selección de una acción personalizada para resultados y resultados de información
Después de crear las acciones personalizadas de CSPM y las EventBridge reglas de Amazon de AWS Security Hub, puede enviar las conclusiones y los resultados de información EventBridge para su administración y procesamiento automáticos.
Los eventos se envían EventBridge únicamente a la cuenta en la que se visualizan. Si consulta un hallazgo con una cuenta de administrador, el evento se envía a EventBridge la cuenta de administrador.
Para que las llamadas a las AWS API sean efectivas, las implementaciones del código de destino deben cambiar de rol a cuentas de miembros. Esto también significa que el rol al que se cambia debe implementarse en cada miembro en el que sea necesario actuar.
Para enviar los resultados a EventBridge (consola)
Abra la consola CSPM de AWS Security Hub en. https://console.aws.amazon.com/securityhub/
-
Visualice una lista de resultados:
-
En Resultados, puede ver los resultados de todas las integraciones de productos y controles habilitados.
-
En Estándares de seguridad, puede dirigirse a una lista de resultados generados a partir de un control específico. Para obtener más información, consulte Cómo revisar los detalles de los controles en el CSPM de Security Hub.
-
En Integraciones puede dirigirse a una lista de resultados generada por una de las integraciones habilitadas. Para obtener más información, consulte Visualización de los resultados a partir de una integración con el CSPM de Security Hub.
-
En Información, puede dirigirse a una lista de resultados de un resultado de información. Para obtener más información, consulte Revisión de productos de información y medidas al respecto en el CSPM de Security Hub.
-
-
Seleccione los resultados a los que desee enviarlos. EventBridge Puede seleccionar hasta 20 hallazgos a la vez.
-
En Acciones, elija la acción personalizada que se ajuste a la EventBridge regla que desee aplicar.
El CSPM de Security Hub envía un evento Resultados de Security Hub - Acción personalizada independiente por cada resultado.
Para enviar los resultados de insights a EventBridge (consola)
Abra la consola CSPM de AWS Security Hub en. https://console.aws.amazon.com/securityhub/
-
En el panel de navegación, elija Insights.
-
En la página Estadísticas, elija la información que incluye los resultados a los que desea enviarlos. EventBridge
-
Seleccione los resultados de la información a la que desee enviarlos EventBridge. Puede seleccionar hasta 20 resultados a la vez.
-
En Acciones, elija la acción personalizada que se ajuste a la EventBridge regla que desee aplicar.
