자동화 규칙 보기 - AWS Security Hub

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

자동화 규칙 보기

자동화 규칙을 사용하여 AWS Security Hub CSPM에서 조사 결과를 자동으로 업데이트할 수 있습니다. 자동화 규칙의 작동 방식에 대한 배경 정보는 Security Hub CSPM의 자동화 규칙 이해 섹션을 참조하세요.

원하는 방법을 선택하고 단계에 따라 자동화 규칙과 각 규칙의 세부 정보를 확인하세요.

자동화 규칙으로 인해 조사 결과가 어떻게 변경되었는지에 대한 기록을 보려면 Security Hub CSPM에서 조사 결과 세부 정보 및 기록 검토 섹션을 참조하세요.

Console
자동화 규칙을 보려면(콘솔)

  1. Security Hub CSPM 관리자의 자격 증명을 사용하여 https://console.aws.amazon.com/securityhub/ AWS Security Hub CSPM 콘솔을 엽니다.

  2. 탐색 창에서 자동화를 선택합니다.

  3. 규칙 이름을 선택합니다. 아니면 규칙을 선택할 수도 있습니다.

  4. 작업 및 보기를 선택합니다.

API
자동화 규칙을 보려면(API)

  1. 계정의 자동화 규칙을 보려면 Security Hub CSPM 관리자 계정에서 ListAutomationRules를 실행합니다. 이 API는 규칙에 대한 규칙 ARN 및 기타 메타데이터를 반환합니다. 이 API에는 입력 파라미터가 필요하지 않지만, 선택적으로 결과 수를 제한하기 위해 MaxResults을(를) 제공하고 NextToken을(를) 페이지 매김 파라미터로 제공할 수 있습니다. NextToken의 초기값은 NULL이어야 합니다.

  2. 규칙의 기준 및 작업을 비롯한 추가 규칙 세부 정보를 보려면 Security Hub CSPM 관리자 계정에서 BatchGetAutomationRules를 실행합니다. 세부 정보를 원하는 자동화 규칙의 ARN을 제공합니다.

    다음 예제에서는 지정된 자동화 규칙에 대한 세부 정보를 검색합니다. 이 예제는 Linux, macOS 또는 Unix용으로 형식이 지정되며, 가독성을 높이기 위해 백슬래시(\) 줄 연속 문자를 사용합니다.

    $ aws securityhub batch-get-automation-rules \
--automation-rules-arns '["arn:aws:securityhub:us-east-1:123456789012:automation-rule/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111", "arn:aws:securityhub:us-east-1:123456789012:automation-rule/a1b2c3d4-5678-90ab-cdef-EXAMPLE22222"]' \
--region us-east-1