Selección de una acción personalizada para resultados y resultados de información

Después de crear las acciones personalizadas de CSPM y las EventBridge reglas de Amazon de AWS Security Hub, puede enviar las conclusiones y los resultados de la información EventBridge para su administración y procesamiento automáticos.

Los eventos EventBridge solo se envían a la cuenta en la que se ven. Si ve un hallazgo con una cuenta de administrador, el evento se envía a EventBridge la cuenta de administrador.

Para que las llamadas a la AWS API sean efectivas, las implementaciones del código de destino deben convertir los roles en cuentas de miembros. Esto también significa que el rol al que se cambia debe implementarse en cada miembro en el que sea necesario actuar.

Para enviar los hallazgos a EventBridge (consola)

1. Abra la consola CSPM de AWS Security Hub en. https://console.aws.amazon.com/securityhub/

2. Visualice una lista de resultados:

   • En Resultados, puede ver los resultados de todas las integraciones de productos y controles habilitados.

   • En Estándares de seguridad, puede dirigirse a una lista de resultados generados a partir de un control específico. Para obtener más información, consulte Cómo revisar los detalles de los controles en el CSPM de Security Hub.

   • En Integraciones puede dirigirse a una lista de resultados generada por una de las integraciones habilitadas. Para obtener más información, consulte Visualización de los resultados a partir de una integración con el CSPM de Security Hub.

   • En Información, puede dirigirse a una lista de resultados de un resultado de información. Para obtener más información, consulte Revisión de productos de información y medidas al respecto en el CSPM de Security Hub.

3. Seleccione los hallazgos a los que desea enviarlos. EventBridge Puede seleccionar hasta 20 hallazgos a la vez.

4. En Acciones, elija la acción personalizada que se alinee con la EventBridge regla que se va a aplicar.

   El CSPM de Security Hub envía un evento Resultados de Security Hub - Acción personalizada independiente por cada resultado.

Para enviar los resultados de información a EventBridge (consola)

1. Abra la consola CSPM de AWS Security Hub en. https://console.aws.amazon.com/securityhub/

2. En el panel de navegación, elija Insights.

3. En la página Perspectivas, elija la información que incluya los resultados a los que desea enviarlos. EventBridge

4. Seleccione los resultados de la información a la que desea enviarlos EventBridge. Puede seleccionar hasta 20 resultados a la vez.

5. En Acciones, elija la acción personalizada que se alinee con la EventBridge regla que se va a aplicar.