Amazon EventBridge
Amazon EventBridge 为安全事件响应启用事件驱动架构,允许案例活动触发下游服务(SNS、Lambda、SQS、Step-Functions)或外部工具(Jira、ServiceNow、Teams、Slack、PagerDuty)。
配置 EventBridge 规则:
访问 Amazon EventBridge
从总线下拉菜单中选择规则
选择创建规则
输入规则详情
选择下一步。
向下滚动到 AWS 服务,然后通过下拉菜单
选择AWS 安全事件响应
选择事件类型下拉菜单
选择要为其创建模式的事件或 API 调用。
您可以手动编辑模式以包含多个事件
选择下一步。
注意
为您的事件选择一个或多个目标(SNS、Lambda、SSM 文档、Step-Function)。如有必要,配置跨账户目标。
您可以在“EventBridge 集成”菜单的“合作伙伴事件源”下查看合作伙伴集成模式。可用的合作伙伴包括 Atlassian(Jira)、DataDog、New Relic、PagerDuty、Symantec 和 Zendesk 等。