Automatisierungsregeln anzeigen

Eine Automatisierungsregel kann verwendet werden, um Ergebnisse in automatisch zu aktualisieren AWS Security Hub. Hintergrundinformationen zur Funktionsweise von Automatisierungsregeln finden Sie unterGrundlegendes zu den Automatisierungsregeln in Security Hub.

Wählen Sie Ihre bevorzugte Methode und folgen Sie den Schritten, um Ihre vorhandenen Automatisierungsregeln und die Details jeder Regel einzusehen.

Einen Überblick darüber, wie Automatisierungsregeln Ihre Ergebnisse verändert haben, finden Sie unterSuchdetails und Suchverlauf in Security Hub überprüfen.

Console

So zeigen Sie Automatisierungsregeln an (Konsole)

1. Öffnen Sie mit den Anmeldeinformationen des Security Hub-Administrators die AWS Security Hub Konsole unter https://console.aws.amazon.com/securityhub/.

2. Wählen Sie im Navigationsbereich Automations aus.

3. Wählen Sie einen Regelnamen. Wählen Sie alternativ eine Regel aus.

4. Wählen Sie Aktionen und Ansicht aus.

API

Um Automatisierungsregeln (API) anzuzeigen

1. Um die Automatisierungsregeln für Ihr Konto einzusehen, führen Sie es ListAutomationRulesvom Security Hub-Administratorkonto aus. Diese API gibt die Regel ARNs und andere Metadaten für Ihre Regeln zurück. Für diese API sind keine Eingabeparameter erforderlich, Sie können diese jedoch optional NextToken als Paginierungsparameter angeben, MaxResults um die Anzahl der Ergebnisse zu begrenzen. Der Anfangswert von NextToken sollte sein. NULL

2. Weitere Regeldetails, einschließlich der Kriterien und Aktionen für eine Regel, BatchGetAutomationRuleserhalten Sie über das Security Hub-Administratorkonto. Geben Sie ARNs die Automatisierungsregeln an, für die Sie Details benötigen.

   Im folgenden Beispiel werden Details für die angegebenen Automatisierungsregeln abgerufen. Dieses Beispiel ist für Linux, macOS oder Unix formatiert und verwendet den umgekehrten Schrägstrich (\) zur Verbesserung der Lesbarkeit.

   $ aws securityhub batch-get-automation-rules \
   --automation-rules-arns '["arn:aws:securityhub:us-east-1:123456789012:automation-rule/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111", "arn:aws:securityhub:us-east-1:123456789012:automation-rule/a1b2c3d4-5678-90ab-cdef-EXAMPLE22222"]' \
   --region us-east-1