Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
EventBridge tipos de eventos
Security Hub utiliza los siguientes tipos de EventBridge eventos de Amazon para integrarse EventBridge.
En el EventBridge panel de control de Security Hub, Todos los eventos incluye todos estos tipos de eventos.
Resultados importados V2
Security Hub envía automáticamente todos los hallazgos nuevos y todas las actualizaciones de los hallazgos existentes a EventBridge as Findings Imported V2events. Cada evento Findings Imported V2 contiene un único resultado.
Cada resultado que se importa y cada resultado que se actualiza mediante una solicitud BatchUpdateFindingsV2 activa un evento Findings Imported V2.
En el caso de las cuentas de administrador, el feed de eventos EventBridge incluye eventos con las conclusiones tanto de su cuenta como de las cuentas de sus miembros.
En una región de agregación, el feed de eventos incluye eventos con los resultados de la región de agregación y las regiones vinculadas. Los hallazgos entre regiones se incluyen en el feed de eventos casi en tiempo real.
Puede definir reglas EventBridge que dirijan automáticamente los hallazgos a un flujo de trabajo de remediación, a una herramienta de terceros o a otro EventBridge objetivo compatible. Las reglas pueden incluir filtros que solo apliquen la regla si el resultado tiene valores de atributo específicos.
Este método le permite enviar automáticamente todos los resultados ,o todos aquellos con determinadas características, a un flujo de trabajo de corrección o respuesta.
nota
Tanto Security Hub como Security Hub CSPM envían los hallazgos a la EventBridge fuente de. aws.securityhub Asegúrese de que sus EventBridge reglas utilicen el tipo de detalle específico de Security Hub para evitar la duplicación de notificaciones relacionadas con los hallazgos de CSPM de Security Hub.
