Envoi des résultats à une action Security Hub CSPM personnalisée - AWS Security Hub

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Envoi des résultats à une action Security Hub CSPM personnalisée

Vous pouvez créer des actions personnalisées AWS de Security Hub Cloud Security Posture Management (CSPM) pour automatiser le Security Hub CSPM avec Amazon. EventBridge Pour les actions personnalisées, le type d'événement est Security Hub Findings - Custom Action. Après avoir configuré une action personnalisée, vous pouvez lui envoyer des résultats. Pour de plus amples informations et pour obtenir des instructions complètes sur la création des actions personnalisées, veuillez consulter Utilisation EventBridge pour une réponse et une correction automatisées.

Pour envoyer les résultats à une action personnalisée (console)
  1. Ouvrez la console AWS Security Posture Management (CSPM) du Security Hub Cloud à l'adresse. https://console.aws.amazon.com/securityhub/

  2. Pour afficher une liste de recherche, effectuez l'une des opérations suivantes :

    • Dans le volet de navigation Security Hub CSPM, sélectionnez Findings.

    • Dans le volet de navigation Security Hub CSPM, sélectionnez Insights. Choisissez un aperçu. Ensuite, dans la liste des résultats, choisissez un résultat d'aperçu.

    • Dans le volet de navigation Security Hub CSPM, sélectionnez Integrations. Choisissez Voir les résultats pour une intégration.

    • Dans le volet de navigation Security Hub CSPM, sélectionnez Security standards. Choisissez Afficher les résultats pour afficher la liste des contrôles. Choisissez ensuite le nom du contrôle.

  3. Dans la liste des résultats, cochez la case correspondant à chaque résultat à envoyer à l'action personnalisée.

    Vous pouvez envoyer jusqu'à 20 résultats à la fois.

  4. Pour Actions, choisissez l'action personnalisée.