Selezione di un'azione personalizzata per risultati e approfondimenti

Dopo aver creato le azioni personalizzate CSPM di AWS Security Hub e le EventBridge regole Amazon, puoi inviare risultati e approfondimenti a EventBridge per la gestione e l'elaborazione automatiche.

Gli eventi vengono inviati EventBridge solo nell'account in cui sono visualizzati. Se visualizzi un risultato utilizzando un account amministratore, l'evento viene inviato EventBridge all'account amministratore.

AWS Affinché le chiamate API siano efficaci, le implementazioni del codice di destinazione devono trasferire i ruoli negli account dei membri. Ciò significa anche che il ruolo a cui si passa deve essere distribuito a ciascun membro laddove è necessaria un'azione.

Per inviare i risultati a EventBridge (console)

1. Aprire la console AWS Security Hub CSPM all'indirizzo. https://console.aws.amazon.com/securityhub/

2. Visualizza un elenco di risultati:

   • Da Findings, puoi visualizzare i risultati di tutte le integrazioni e i controlli di prodotto abilitati.

   • Dagli standard di sicurezza, puoi accedere a un elenco di risultati generati da un controllo specifico. Per ulteriori informazioni, consulta Revisione dei dettagli dei controlli in Security Hub CSPM.

   • Da Integrazioni, puoi accedere a un elenco di risultati generati da un'integrazione abilitata. Per ulteriori informazioni, consulta Visualizzazione dei risultati di un'integrazione CSPM di Security Hub.

   • Da Insights, puoi accedere a un elenco di risultati per ottenere un risultato approfondito. Per ulteriori informazioni, consulta Revisione e azione in base agli approfondimenti in Security Hub CSPM.

3. Seleziona i risultati a cui inviare EventBridge. È possibile selezionare fino a 20 risultati alla volta.

4. In Azioni, scegli l'azione personalizzata che si allinea alla EventBridge regola da applicare.

   Security Hub CSPM invia un evento Security Hub Findings - Custom Action separato per ogni risultato.

Per inviare i risultati delle informazioni a EventBridge (console)

1. Aprire la console AWS Security Hub CSPM all'indirizzo. https://console.aws.amazon.com/securityhub/

2. Nel riquadro di navigazione, seleziona Informazioni dettagliate.

3. Nella pagina Insights, scegli l'approfondimento che include i risultati a cui inviare. EventBridge

4. Seleziona i risultati degli approfondimenti a cui inviare EventBridge. Puoi selezionare fino a 20 risultati alla volta.

5. In Azioni, scegli l'azione personalizzata che si allinea alla EventBridge regola da applicare.