Mengedit urutan aturan otomatisasi

Aturan otomatisasi dapat digunakan untuk memperbarui temuan secara otomatis di AWS Security Hub CSPM. Untuk informasi latar belakang tentang cara kerja aturan otomatisasi, lihatMemahami aturan otomatisasi di Security Hub CSPM.

Setelah membuat aturan otomatisasi, administrator CSPM Security Hub yang didelegasikan dapat mengedit aturan.

Jika Anda ingin menjaga kriteria aturan dan tindakan tetap sama, tetapi mengubah urutan di mana Security Hub CSPM menerapkan aturan otomatisasi, Anda dapat mengedit hanya urutan aturan. Pilih metode pilihan Anda, dan ikuti langkah-langkah untuk mengedit urutan aturan.

Untuk petunjuk tentang mengedit kriteria atau tindakan aturan otomatisasi, lihatMengedit aturan otomatisasi.

Console

Untuk mengedit urutan aturan otomatisasi (konsol)

1. Menggunakan kredensi administrator CSPM Security Hub, buka konsol CSPM Security Hub AWS di. https://console.aws.amazon.com/securityhub/

2. Di panel navigasi, pilih Otomatisasi.

3. Pilih aturan yang urutannya ingin Anda ubah. Pilih Edit prioritas.

4. Pilih Pindah ke atas untuk meningkatkan prioritas aturan dengan satu unit. Pilih Pindah ke bawah untuk mengurangi prioritas aturan sebanyak satu unit. Pilih Pindah ke atas untuk menetapkan aturan urutan 1 (ini memberikan aturan lebih diutamakan daripada aturan lain yang ada).

catatan

Saat Anda membuat aturan di konsol CSPM Security Hub, Security Hub CSPM secara otomatis menetapkan urutan aturan berdasarkan urutan pembuatan aturan. Aturan yang paling baru dibuat memiliki nilai numerik terendah untuk urutan aturan dan oleh karena itu berlaku terlebih dahulu.

API

Untuk mengedit urutan aturan otomatisasi (API)

1. Gunakan BatchUpdateAutomationRulesoperasi dari akun administrator CSPM Security Hub.

2. Untuk RuleArn parameternya, berikan ARN dari aturan yang urutannya ingin Anda edit.

3. Ubah nilai RuleOrder bidang.

catatan

Jika beberapa aturan memiliki hal yang samaRuleOrder, Security Hub CSPM menerapkan aturan dengan nilai sebelumnya untuk UpdatedAt bidang terlebih dahulu (yaitu, aturan yang terakhir diedit berlaku terakhir).