EventBridge formatos de eventos - AWSSecurity Hub

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

EventBridge formatos de eventos

Os tipos de eventos Findings Imported V2 usam os formatos de evento a seguir.

Exemplo

Esse formato é usado quando o Security Hub envia um evento para EventBridge. 

{
   "version":"0",
   "id":"CWE-event-id",
   "detail-type":"Findings Imported V2",
   "source":"aws.securityhub",
   "account":"111122223333",
   "time":"2019-04-11T21:52:17Z",
   "region":"us-west-2",
   "resources":[
      "e51603d1054aad9d9f498d82d6e81acf4cf6bc88140e8ad2273123c73b81084"
   ],
   "detail":{
      "findings": [{
         <finding content>
       }]
   }
}

Cada evento envia uma única descoberta. <finding content> é o conteúdo em JSON da descoberta enviada pelo evento.

Para obter uma lista completa de atributos da descoberta, consulte Descobertas em OCSF no CSPM do Security Hub.