Amazon EventBridge
Amazon EventBridge는 보안 인시던트 대응을 위한 이벤트 기반 아키텍처를 지원하므로 사례 활동이 다운스트림 서비스(SNS, Lambda, SQS, Step-Functions) 또는 외부 도구(Jira, ServiceNow, Teams, Slack, PagerDuty)를 트리거할 수 있습니다.
EventBridge 규칙 구성 방법
Amazon EventBridge에 액세스
버스 드롭다운에서 규칙 선택
[규칙 생성] 선택
규칙 세부 정보 입력
다음을 선택합니다.
아래로 스크롤하여 AWS 서비스로 이동하여 드롭다운을 통해
AWS 보안 인시던트 대응 선택
이벤트 유형에 대한 드롭다운 선택
패턴을 생성할 이벤트 또는 API 직접 호출을 선택합니다.
둘 이상의 이벤트를 포함하도록 패턴을 수동으로 편집할 수 있습니다.
다음을 선택합니다.
참고
이벤트에 대해 하나 이상의 대상(SNS, Lambda, SSM 문서, Step-Function)을 선택합니다. 필요한 경우 교차 계정 대상을 구성합니다.
EventBridge 통합 메뉴의 파트너 이벤트 소스에서 파트너 통합 패턴을 확인할 수 있습니다. 사용 가능한 파트너로는 Atlassian(Jira), DataDog, New Relic, PagerDuty, Symantec, Zendesk 등이 있습니다.
