Amazon EventBridge - AWS Security Incident Response ユーザーガイド

Amazon EventBridge

Amazon EventBridge を使用すると、AWS Security Incident Response ケースとメンバーシップに関連するイベントに対応、モニタリング、オーケストレーションできます。これらのイベントは、Rules (ファンアウトシナリオの場合は 1 つ以上のターゲット) または Pipes (フィルタリング、エンリッチメント、変換機能を強化したポイントツーポイント統合の場合) を介してルーティングできます。

Security Incident Response とサードパーティーツールの統合を作成したり、生成 AI やその他の AWS ツールを使用してデータを集約して分析したりできます。例えば、Security Incident Response がケースをプロアクティブに作成する場合、EventBridge オートメーションを使用してシステムをトリガーし、ステークホルダーに通知できます。さらに、複数の AWS 環境を管理する場合は、Amazon EventBridge 統合を使用して AWS Security Incident Response メンバーシップをモニタリングし、すべての環境が強力なセキュリティ体制を維持していることを確認できます。

詳細については、「What is Amazon EventBridge?」を確認できます