Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
EventBridge Ereignistypen
Security Hub verwendet die folgenden EventBridge Amazon-Ereignistypen für die Integration EventBridge.
Auf dem EventBridge Dashboard für Security Hub umfasst All Events all diese Ereignistypen.
Ergebnisse wurden importiert (V2)
Security Hub sendet automatisch alle neuen Ergebnisse und alle Aktualisierungen vorhandener Ergebnisse EventBridge als Findings Imported V2 Ereignisse. Jedes Findings Imported V2 Ereignis enthält ein einzelnes Ergebnis.
Jedes Ergebnis, das importiert wird, und jedes Ergebnis, das durch eine BatchUpdateFindingsV2 Anfrage aktualisiert wird, löst ein Findings Imported V2 Ereignis aus.
Für Administratorkonten EventBridge enthält der Event-Feed Ereignisse für Ergebnisse sowohl aus ihrem Konto als auch aus ihren Mitgliedskonten.
In einer Aggregationsregion enthält der Event-Feed Ereignisse für Ergebnisse aus der Aggregationsregion und den verknüpften Regionen. Cross-Region Die Ergebnisse werden nahezu in Echtzeit in den Event-Feed aufgenommen.
Sie können Regeln definieren EventBridge , die Ergebnisse automatisch an einen Problembehebungsworkflow, ein Drittanbieter-Tool oder ein anderes unterstütztes EventBridge Ziel weiterleiten. Die Regeln können Filter enthalten, die die Regel nur anwenden, wenn das Ergebnis bestimmte Attributwerte enthält.
Sie verwenden diese Methode, um automatisch alle Ergebnisse oder alle Ergebnisse, die bestimmte Merkmale aufweisen, an einen Reaktions- oder Korrektur-Workflow zu senden.
Anmerkung
Sowohl Security Hub als auch Security Hub CSPM senden die Ergebnisse an die Adresse EventBridge unter der Quelle von. aws.securityhub Stellen Sie sicher, dass Ihre EventBridge Regeln den für Security Hub spezifischen Detailtyp verwenden, um doppelte Benachrichtigungen im Zusammenhang mit Security Hub CSPM-Ergebnissen zu vermeiden.
