Utilisation des Réponse aux incidents de sécurité AWS événements

Vous pouvez créer des EventBridge règles adaptées à ces événements et déclencher des actions automatisées. Voici quelques exemples de cas d'utilisation :

Correspond à tous les Réponse aux incidents de sécurité AWS événements :

         {
           "source": ["aws.security-ir"]
         }
      

Ne faire correspondre que les événements du cas :

         {
           "source": ["aws.security-ir"],
           "detail-type": [
             "Case Created",
             "Case Updated",
             "Case Closed",
             "Case Comment Created",
             "Case Comment Updated"
           ]
         }
      

Cas de correspondance mis à jour par AWS les répondeurs :

         {
           "source": ["aws.security-ir"],
           "detail-type": ["Case Updated"],
           "detail": {
             "updatedBy": ["AWS Responder"]
           }
         }
      

Faites correspondre des événements pour un cas spécifique :

         {
           "source": ["aws.security-ir"],
           "detail": {
             "caseId": ["1234567890"]
           }
         }