Automazioni in Security Hub

Security Hub include funzionalità che modificano e intervengono automaticamente sui risultati in base alle specifiche dell'utente.

Security Hub attualmente supporta i seguenti tipi di automazioni:

• Regole di automazione: aggiorna e sopprime automaticamente i risultati, nonché invia i risultati agli strumenti di ticketing, quasi in tempo reale in base a criteri definiti.

• Risposta e correzione automatiche: crea EventBridge regole Amazon personalizzate che definiscono le azioni automatiche da intraprendere in base a risultati e approfondimenti specifici.

Le regole di automazione sono utili quando desideri aggiornare automaticamente i campi di ricerca nell'Open Cybersecurity Schema Framework (OCSF). Ad esempio, puoi utilizzare una regola di automazione per aggiornare il livello di gravità dei risultati per le risorse con un tag specifico. L'utilizzo della regola di automazione elimina la necessità di aggiornare manualmente il livello di gravità di ogni risultato correlato al tag specifico. Puoi configurare le regole di automazione per creare ticket in strumenti come Jira Cloud e ServiceNow quando i risultati corrispondono ad attributi specifici. I ticket vengono creati in base ai risultati non appena arrivano in Security Hub.

EventBridge le regole sono utili quando si desidera intraprendere azioni al di fuori di Security Hub per ottenere risultati specifici o inviare risultati specifici a strumenti di terze parti per la correzione o ulteriori indagini. Le regole possono essere utilizzate per attivare azioni supportate, come richiamare una AWS Lambda funzione o notificare a un argomento di Amazon Simple Notification Service (Amazon SNS) un risultato specifico.

Le regole di automazione entrano in vigore prima dell' EventBridge applicazione delle regole. In altre parole, le regole di automazione vengono attivate e aggiornano un risultato prima di EventBridge riceverlo. EventBridge le regole si applicano quindi al risultato aggiornato.