Modification des règles d'automatisation

Une règle d'automatisation peut être utilisée pour mettre à jour automatiquement les résultats dans AWS Security Hub. Pour obtenir des informations générales sur le fonctionnement des règles d'automatisation, consultezComprendre les règles d'automatisation dans Security Hub.

Après avoir créé une règle d'automatisation, l'administrateur délégué du Security Hub peut la modifier. Lorsque vous modifiez une règle d'automatisation, les modifications s'appliquent aux résultats nouveaux et mis à jour que Security Hub génère ou ingère après la modification de la règle.

Choisissez votre méthode préférée et suivez les étapes pour modifier le contenu d'une règle d'automatisation. Vous pouvez modifier une ou plusieurs règles à l'aide d'une seule demande. Pour obtenir des instructions sur la modification de l'ordre des règles, voirModification de l'ordre des règles d'automatisation.

Console

Pour modifier les règles d'automatisation (console)

1. À l'aide des informations d'identification de l'administrateur du Security Hub, ouvrez la AWS Security Hub console à l'adresse https://console.aws.amazon.com/securityhub/.

2. Dans le volet de navigation, sélectionnez Automations.

3. Sélectionnez la règle que vous souhaitez modifier. Choisissez Action et Modifier.

4. Modifiez la règle comme vous le souhaitez, puis choisissez Enregistrer les modifications.

API

Pour modifier les règles d'automatisation (API)

1. Exécutez BatchUpdateAutomationRulesdepuis le compte administrateur du Security Hub.

2. Pour le RuleArn paramètre, indiquez ARN la ou les règles que vous souhaitez modifier.

3. Fournissez les nouvelles valeurs pour les paramètres que vous souhaitez modifier. Vous pouvez modifier n'importe quel paramètre saufRuleArn.

L'exemple suivant met à jour la règle d'automatisation spécifiée. Cet exemple est formaté pour Linux, macOS ou Unix et utilise le caractère de continuation de ligne barre oblique inverse (\) pour améliorer la lisibilité.

$ aws securityhub batch-update-automation-rules \
--update-automation-rules-request-items '[
    {
      "Actions": [{
        "Type": "FINDING_FIELDS_UPDATE",
        "FindingFieldsUpdate": {
          "Note": {
            "Text": "Known issue that is a risk",
            "UpdatedBy": "sechub-automation"
          },
          "Workflow": {
            "Status": "NEW"
          }
        }
      }],
      "Criteria": {
        "SeverityLabel": [{
         "Value": "LOW",
         "Comparison": "EQUALS"
        }]
      },
      "RuleArn": "arn:aws:securityhub:us-east-1:123456789012:automation-rule/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111",
      "RuleOrder": 14,
      "RuleStatus": "DISABLED",
    }
  ]' \
--region us-east-1