Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Verwendung EventBridge für automatische Reaktionen und Problembehebungen
Durch die Erstellung von Regeln in Amazon EventBridge können Sie automatisch auf die Ergebnisse von AWS Security Hub CSPM reagieren. Security Hub CSPM sendet Ergebnisse nahezu in Echtzeit als Ereignisse an EventBridge . Sie können einfache Regeln schreiben, um anzugeben, an welchen Ereignissen Sie interessiert sind und welche automatisierten Maßnahmen ergriffen werden müssen, wenn ein Ereignis einer Regel entspricht. Die folgenden Aktionen können beispielsweise automatisch ausgelöst werden:
-
Eine AWS Lambda Funktion aufrufen
-
Aufrufen des Amazon EC2-Befehls run
-
Weiterleiten des Ereignisses an Amazon Kinesis Data Streams
-
Aktivierung einer Zustandsmaschine AWS Step Functions
-
Benachrichtigen eines Amazon SNS-Themas oder einer Amazon SQS-Warteschlange
-
Senden eines Funds an ein Ticketing-, Chat-, SIEM- oder Incident-Response- und Management-Tool eines Drittanbieters
Security Hub CSPM sendet automatisch alle neuen Ergebnisse und alle Aktualisierungen vorhandener Ergebnisse EventBridge als EventBridge Ereignisse. Sie können auch benutzerdefinierte Aktionen erstellen, mit denen Sie ausgewählte Ergebnisse und Erkenntnisse an diese Adresse senden können. EventBridge
Anschließend konfigurieren Sie EventBridge Regeln, um auf jeden Ereignistyp zu reagieren.
Weitere Informationen zur Verwendung EventBridge finden Sie im EventBridge Amazon-Benutzerhandbuch .
Anmerkung
Als bewährte Methode sollten Sie sicherstellen, dass für die Zugriffsberechtigungen, die Ihren Benutzern gewährt werden, IAM-Richtlinien AWS Identity and Access Management (Least-Privilege-Richtlinien) EventBridge verwendet werden, die nur die erforderlichen Berechtigungen gewähren.
Weitere Informationen finden Sie unter Identitäts- und Zugriffsmanagement bei Amazon. EventBridge
Eine Reihe von Vorlagen für kontoübergreifende automatische Antworten und Problembehebungen ist ebenfalls in AWS Solutions verfügbar. Die Vorlagen nutzen EventBridge Eventregeln und Lambda-Funktionen. Sie stellen die Lösung mithilfe von CloudFormation und AWS Systems Manager bereit. Die Lösung kann vollautomatische Reaktions- und Abhilfemaßnahmen erstellen. Sie kann auch benutzerdefinierte Security Hub CSPM-Aktionen verwenden, um vom Benutzer ausgelöste Reaktions- und Abhilfemaßnahmen zu erstellen. Einzelheiten zur Konfiguration und Verwendung der Lösung finden Sie auf der Lösungsseite von Automated Security Response. AWS
Themen
