自動化ルールを表示する

自動化ルールを使用すると、AWS Security Hub の検出結果を自動的に更新できます。自動化ルールの仕組みに関する背景情報については、「Security Hub の自動化ルールについて」を参照してください。

ご希望の方法を選択し、手順に従って既存の自動化ルールと各ルールの詳細を確認してください。

自動化ルールによって検出結果がどのように変化したかの履歴を表示するには、「Security Hub での検出結果の詳細と検出結果履歴の確認」を参照してください。

Console

自動化ルールを表示するには (コンソール)

1. Security Hub 管理者の認証情報を使用して、https://console.aws.amazon.com/securityhub/ で AWS Security Hub コンソールを開きます。

2. ナビゲーションペインで [オートメーション] を選択します。

3. ルール名を選択します。または、ルールを選択してください。

4. [アクション]、[ログの表示] の順に選択します。

API

自動化ルール (API) を表示するには

1. アカウントの自動化ルールを表示するには、Security Hub 管理者アカウントから ListAutomationRules を実行します。この API は、使用中のルールのルール ARN とその他のメタデータを返します。この API には入力パラメータは必要ありませんが、オプションで結果の数を制限するために MaxResults を指定したり、ページ区切りパラメータとして NextToken を指定したりできます。NextToken の初期値は NULL である必要があります。

2. ルールの基準やアクションなど、その他のルールの詳細については、Security Hub 管理者アカウントから BatchGetAutomationRules を実行してください。詳細を指定する自動化ルールの ARN を指定します。

   次の例では、指定した自動化ルールに関する詳細を取得します。この例は Linux、macOS、または Unix 用にフォーマットされており、読みやすさを向上させるためにバックスラッシュ (\) の行継続文字を使用しています。

   $ aws securityhub batch-get-automation-rules \
   --automation-rules-arns '["arn:aws:securityhub:us-east-1:123456789012:automation-rule/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111", "arn:aws:securityhub:us-east-1:123456789012:automation-rule/a1b2c3d4-5678-90ab-cdef-EXAMPLE22222"]' \
   --region us-east-1