Auswahl einer benutzerdefinierten Aktion für Ergebnisse und Erkenntnisergebnisse

Nachdem Sie benutzerdefinierte AWS Security Hub CSPM-Aktionen und EventBridge Amazon-Regeln erstellt haben, können Sie Ergebnisse und Erkenntnisse EventBridge zur automatischen Verwaltung und Verarbeitung an diese Adresse senden.

Ereignisse werden EventBridge nur an das Konto gesendet, in dem sie angezeigt werden. Wenn Sie ein Ergebnis mit einem Administratorkonto anzeigen, wird das Ereignis EventBridge an das Administratorkonto gesendet.

Damit AWS API-Aufrufe wirksam sind, müssen die Implementierungen des Zielcodes die Rollen auf Mitgliedskonten umstellen. Das bedeutet auch, dass die Rolle, in die Sie wechseln, jedem Mitglied zugewiesen werden muss, wenn Maßnahmen erforderlich sind.

Um Ergebnisse an EventBridge (Konsole) zu senden

1. Öffnen Sie die AWS Security Hub CSPM-Konsole unter. https://console.aws.amazon.com/securityhub/

2. Zeigt eine Liste der Ergebnisse an:

   • Unter Ergebnisse können Sie die Ergebnisse aller aktivierten Produktintegrationen und Steuerelemente einsehen.

   • Unter Sicherheitsstandards können Sie zu einer Liste der Ergebnisse navigieren, die aus einer bestimmten Kontrolle generiert wurden. Weitere Informationen finden Sie unter Überprüfung der Details der Kontrollen in Security Hub CSPM.

   • Unter Integrationen können Sie zu einer Liste der Ergebnisse navigieren, die von einer aktivierten Integration generiert wurden. Weitere Informationen finden Sie unter Ergebnisse einer Security Hub CSPM-Integration anzeigen.

   • In Insights können Sie zu einer Ergebnisliste für ein Insight-Ergebnis navigieren. Weitere Informationen finden Sie unter Überprüfung und Umsetzung der Erkenntnisse in Security Hub CSPM.

3. Wählen Sie die Ergebnisse aus, an die Sie senden möchten EventBridge. Sie können bis zu 20 Ergebnisse gleichzeitig auswählen.

4. Wählen Sie unter Aktionen die benutzerdefinierte Aktion aus, die der anzuwendenden EventBridge Regel entspricht.

   Security Hub CSPM sendet für jedes Ergebnis ein separates Ereignis „Security Hub Findings — Custom Action“.

Um Insight-Ergebnisse an EventBridge (Konsole) zu senden

1. Öffnen Sie die AWS Security Hub CSPM-Konsole unter. https://console.aws.amazon.com/securityhub/

2. Wählen Sie im Navigationsbereich Insights aus.

3. Wählen Sie auf der Seite Insights den Insight aus, der die Ergebnisse enthält, an die gesendet werden soll. EventBridge

4. Wählen Sie die Insight-Ergebnisse aus, an die gesendet werden soll EventBridge. Sie können bis zu 20 Ergebnisse gleichzeitig auswählen.

5. Wählen Sie unter Aktionen die benutzerdefinierte Aktion aus, die der anzuwendenden EventBridge Regel entspricht.