選取問題清單和洞見結果的自訂動作 - AWSSecurity Hub

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

選取問題清單和洞見結果的自訂動作

建立 AWSSecurity Hub CSPM 自訂動作和 Amazon EventBridge 規則之後,您可以將問題清單和洞見結果傳送至 EventBridge,以進行自動管理和處理。

事件只會在檢視事件的帳戶中傳送至 EventBridge。如果您使用管理員帳戶檢視問題清單,事件會傳送至管理員帳戶中的 EventBridge。

若要讓 AWSAPI 呼叫有效,目標程式碼的實作必須將角色切換為成員帳戶。這也表示您切換到的角色必須部署到需要採取動作的每個成員。

將問題清單傳送至 EventBridge (主控台)
  1. 在 https://https://console.aws.amazon.com/securityhub/ 開啟 AWSSecurity Hub CSPM 主控台。

  2. 顯示問題清單:

  3. 選取要傳送至 EventBridge 的調查結果。您一次最多可以選取 20 個問題清單。

  4. 動作中,選擇與要套用的 EventBridge 規則相符的自訂動作。

    Security Hub CSPM 會為每個問題清單傳送個別的 Security Hub 問題清單 - 自訂動作事件。

將洞見結果傳送至 EventBridge (主控台)
  1. 在 https://https://console.aws.amazon.com/securityhub/ 開啟 AWSSecurity Hub CSPM 主控台。

  2. 在導覽窗格中,選擇 Insights

  3. 見頁面上,選擇包含要傳送至 EventBridge 之結果的洞見。

  4. 選取要傳送至 EventBridge 的洞見結果。您一次最多可以選取 20 個結果。

  5. 動作中,選擇與要套用的 EventBridge 規則相符的自訂動作。