Alternative Regel: Fallaktualisierungen zur Reaktion auf Sicherheitsvorfälle - AWS Security Incident Response Benutzerleitfaden

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Alternative Regel: Fallaktualisierungen zur Reaktion auf Sicherheitsvorfälle

Um eine Ereignisregel zu erstellen, die alle Fallaktualisierungen überwacht, wiederholen Sie diese Tutorials mit den folgenden Änderungen:

  1. In Tutorial: Ein Amazon SNS SNS-Thema erstellen und abonnieren, CaseUpdates als Themennamen verwenden.

  2. Verwenden Sie in Tutorial: Eine Ereignisregel registrieren das folgende Muster im JSON-Editor:

    
                           {
                             "source": ["aws.security-ir"],
                             "detail-type": [
                               "Case Created",
                               "Case Updated",
                               "Case Closed",
                               "Case Comment Created",
                               "Case Comment Updated"
                             ]
                           }