Memilih tindakan khusus untuk hasil temuan dan wawasan

Setelah membuat tindakan kustom CSPM Hub AWS Keamanan dan EventBridge aturan Amazon, Anda dapat mengirim hasil temuan dan wawasan ke EventBridge untuk pengelolaan dan pemrosesan otomatis.

Acara dikirim EventBridge hanya di akun tempat mereka dilihat. Jika Anda melihat temuan menggunakan akun administrator, acara dikirim ke EventBridge akun administrator.

Agar panggilan AWS API efektif, implementasi kode target harus mengalihkan peran ke akun anggota. Ini juga berarti bahwa peran yang Anda alihkan harus dikerahkan ke setiap anggota di mana tindakan diperlukan.

Untuk mengirim temuan ke EventBridge (konsol)

1. Buka konsol CSPM AWS Security Hub di. https://console.aws.amazon.com/securityhub/

2. Tampilkan daftar temuan:

   • Dari Temuan, Anda dapat melihat temuan dari semua integrasi dan kontrol produk yang diaktifkan.

   • Dari Standar keamanan, Anda dapat menavigasi ke daftar temuan yang dihasilkan dari kontrol tertentu. Untuk informasi selengkapnya, lihat Meninjau detail kontrol di Security Hub CSPM.

   • Dari Integrasi, Anda dapat menavigasi ke daftar temuan yang dihasilkan oleh integrasi yang diaktifkan. Untuk informasi selengkapnya, lihat Melihat temuan dari integrasi CSPM Security Hub.

   • Dari Wawasan, Anda dapat menavigasi ke daftar temuan untuk hasil wawasan. Untuk informasi selengkapnya, lihat Meninjau dan bertindak berdasarkan wawasan di Security Hub CSPM.

3. Pilih temuan untuk dikirim EventBridge. Anda dapat memilih hingga 20 temuan sekaligus.

4. Dari Tind akan, pilih tindakan kustom yang selaras dengan EventBridge aturan yang akan diterapkan.

   Security Hub CSPM mengirimkan peristiwa Temuan Hub Keamanan - Tindakan Kustom terpisah untuk setiap temuan.

Untuk mengirim hasil wawasan ke EventBridge (konsol)

1. Buka konsol CSPM AWS Security Hub di. https://console.aws.amazon.com/securityhub/

2. Pada panel navigasi, silakan pilih Wawasan.

3. Pada halaman Wawasan, pilih wawasan yang menyertakan hasil yang akan dikirim EventBridge.

4. Pilih hasil wawasan untuk dikirim EventBridge. Anda dapat memilih hingga 20 hasil sekaligus.

5. Dari Tind akan, pilih tindakan kustom yang selaras dengan EventBridge aturan yang akan diterapkan.