EventBridge formatos de eventos - AWSSecurity Hub

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

EventBridge formatos de eventos

El tipo de evento Findings Imported V2 utiliza el siguiente formato de evento.

Ejemplo

Este formato se usa cuando Security Hub envía un evento a EventBridge. 

{
   "version":"0",
   "id":"CWE-event-id",
   "detail-type":"Findings Imported V2",
   "source":"aws.securityhub",
   "account":"111122223333",
   "time":"2019-04-11T21:52:17Z",
   "region":"us-west-2",
   "resources":[
      "e51603d1054aad9d9f498d82d6e81acf4cf6bc88140e8ad2273123c73b81084"
   ],
   "detail":{
      "findings": [{
         <finding content>
       }]
   }
}

Cada evento envía un único resultado. <finding content> es el contenido JSON del resultado enviado por el evento.

Para obtener una lista completa de los atributos de los resultados, consulte Resultados de OCSF en el CSPM de Security Hub.