View a markdown version of this page

Automatisierungen im Security Hub - AWS Sicherheits-Hub

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Automatisierungen im Security Hub

Security Hub umfasst Funktionen, die Ergebnisse automatisch ändern und auf der Grundlage Ihrer Spezifikationen Maßnahmen ergreifen.

Security Hub unterstützt derzeit die folgenden Arten von Automatisierungen:

  • Automatisierungsregeln — Automatisches Aktualisieren und Unterdrücken von Ergebnissen sowie Senden der Ergebnisse an Ticketing-Tools — nahezu in Echtzeit auf der Grundlage definierter Kriterien.

  • Automatisierte Reaktion und Problembehebung — Erstellen Sie benutzerdefinierte EventBridge Amazon-Regeln, die automatische Maßnahmen definieren, die anhand bestimmter Ergebnisse und Erkenntnisse ergriffen werden.

Automatisierungsregeln sind hilfreich, wenn Sie Suchfelder im Open Cybersecurity Schema Framework (OCSF) automatisch aktualisieren möchten. Sie können beispielsweise eine Automatisierungsregel verwenden, um den Schweregrad der Ergebnisse für Ressourcen mit einem bestimmten Tag zu aktualisieren. Durch die Verwendung der Automatisierungsregel entfällt die Notwendigkeit, den Schweregrad jedes Befundes, das sich auf ein bestimmtes Tag bezieht, manuell zu aktualisieren. Sie können Automatisierungsregeln so konfigurieren, dass Tickets in Tools wie Jira Cloud und ServiceNow wenn Ergebnisse bestimmten Attributen entsprechen, erstellt werden. Tickets werden anhand der Ergebnisse erstellt, sobald sie in Security Hub eintreffen.

EventBridge Regeln sind hilfreich, wenn Sie für bestimmte Ergebnisse außerhalb von Security Hub Maßnahmen ergreifen oder bestimmte Ergebnisse zur Behebung oder weiteren Untersuchung an Tools von Drittanbietern senden möchten. Die Regeln können verwendet werden, um unterstützte Aktionen auszulösen, z. B. das Aufrufen einer AWS Lambda Funktion oder das Informieren eines Amazon Simple Notification Service (Amazon SNS) -Themas über ein bestimmtes Ergebnis.

Automatisierungsregeln werden wirksam, bevor EventBridge Regeln angewendet werden. Das heißt, Automatisierungsregeln werden ausgelöst und aktualisieren ein Ergebnis, bevor das EventBridge Ergebnis eingeht. EventBridge Die Regeln gelten dann für das aktualisierte Ergebnis.