Afficher les règles d'automatisation - AWSSecurity Hub

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Afficher les règles d'automatisation

Une règle d'automatisation peut être utilisée pour mettre à jour automatiquement les résultats dans AWS Security Hub CSPM. Pour obtenir des informations générales sur le fonctionnement des règles d'automatisation, consultezComprendre les règles d'automatisation dans Security Hub CSPM.

Choisissez votre méthode préférée et suivez les étapes pour afficher vos règles d'automatisation existantes et les détails de chaque règle.

Pour consulter un historique de la façon dont les règles d'automatisation ont modifié vos résultats, voirRévision des informations et de l'historique des recherches dans Security Hub CSPM.

Console
Pour consulter les règles d'automatisation (console)

  1. À l'aide des informations d'identification de l'administrateur Security Hub CSPM, ouvrez la console AWS Security Hub CSPM à l'adresse. https://console.aws.amazon.com/securityhub/

  2. Dans le volet de navigation, sélectionnez Automations.

  3. Choisissez un nom de règle. Vous pouvez également sélectionner une règle.

  4. Choisissez Actions et Afficher.

API
Pour consulter les règles d'automatisation (API)

  1. Pour consulter les règles d'automatisation de votre compte, lancez-le ListAutomationRulesdepuis le compte administrateur du Security Hub CSPM. Cette API renvoie la règle ARNs et les autres métadonnées associées à vos règles. Aucun paramètre d'entrée n'est requis pour cette API, mais vous pouvez éventuellement le fournir MaxResults pour limiter le nombre de résultats et NextToken en tant que paramètre de pagination. La valeur initiale de NextToken doit êtreNULL.

  2. Pour plus de détails sur les règles, y compris les critères et les actions d'une règle, exécutez BatchGetAutomationRulesdepuis le compte administrateur Security Hub CSPM. Indiquez les règles ARNs d'automatisation pour lesquelles vous souhaitez obtenir des détails.

    L'exemple suivant permet de récupérer les détails des règles d'automatisation spécifiées. Cet exemple est formaté pour Linux, macOS ou Unix et utilise le caractère de continuation de ligne barre oblique inverse (\) pour améliorer la lisibilité.

    $ aws securityhub batch-get-automation-rules \
--automation-rules-arns '["arn:aws:securityhub:us-east-1:123456789012:automation-rule/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111", "arn:aws:securityhub:us-east-1:123456789012:automation-rule/a1b2c3d4-5678-90ab-cdef-EXAMPLE22222"]' \
--region us-east-1