Sélection d'une action personnalisée pour les résultats et les informations

Une fois que vous avez créé des actions personnalisées et des EventBridge règles Amazon EventBridge pour AWS Security Hub CSPM, vous pouvez envoyer des résultats et des informations à des fins de gestion et de traitement automatiques.

Les événements ne sont envoyés EventBridge que dans le compte sur lequel ils ont été consultés. Si vous visualisez un résultat à l'aide d'un compte administrateur, l'événement est envoyé EventBridge dans le compte administrateur.

Pour que les appels d' AWS API soient efficaces, les implémentations du code cible doivent transférer les rôles aux comptes membres. Cela signifie également que le rôle dans lequel vous passez doit être déployé auprès de chaque membre lorsqu'une action est nécessaire.

Pour envoyer les résultats à EventBridge (console)

1. Ouvrez la console AWS Security Hub CSPM à l'adresse. https://console.aws.amazon.com/securityhub/

2. Afficher la liste des résultats :

   • Dans Résultats, vous pouvez consulter les résultats de toutes les intégrations de produits et de tous les contrôles activés.

   • Dans Normes de sécurité, vous pouvez accéder à la liste des résultats générés par un contrôle spécifique. Pour de plus amples informations, veuillez consulter Examiner les détails des contrôles dans Security Hub CSPM.

   • Dans Intégrations, vous pouvez accéder à la liste des résultats générés par une intégration activée. Pour de plus amples informations, veuillez consulter Afficher les résultats d'une intégration avec Security Hub CSPM.

   • Dans Insights, vous pouvez accéder à une liste de résultats pour obtenir un résultat d'analyse. Pour de plus amples informations, veuillez consulter Examiner les informations contenues dans Security Hub CSPM et agir en conséquence.

3. Sélectionnez les résultats à envoyer EventBridge. Vous pouvez sélectionner jusqu'à 20 résultats à la fois.

4. Dans Actions, choisissez l'action personnalisée qui correspond à la EventBridge règle à appliquer.

   Security Hub CSPM envoie un événement Security Hub Findings - Custom Action distinct pour chaque découverte.

Pour envoyer les résultats d'Insight à EventBridge (console)

1. Ouvrez la console AWS Security Hub CSPM à l'adresse. https://console.aws.amazon.com/securityhub/

2. Dans le panneau de navigation, choisissez Insights.

3. Sur la page Insights, choisissez l'aperçu qui inclut les résultats à envoyer EventBridge.

4. Sélectionnez les résultats d'analyse à envoyer EventBridge. Vous pouvez sélectionner jusqu'à 20 résultats à la fois.

5. Dans Actions, choisissez l'action personnalisée qui correspond à la EventBridge règle à appliquer.