Amazon EventBridge

Amazon EventBridge는 보안 인시던트 대응을 위한 이벤트 기반 아키텍처를 지원하므로 사례 활동이 다운스트림 서비스(SNS, Lambda, SQS, Step-Functions) 또는 외부 도구(Jira, ServiceNow, Teams, Slack, PagerDuty)를 트리거할 수 있습니다.

EventBridge 규칙 구성 방법

1. Amazon EventBridge에 액세스

2. 버스 드롭다운에서 규칙을 선택합니다.

   

3. [Create Rule]을 선택합니다.

4. 규칙 세부 정보를 입력합니다.

5. 다음을 선택합니다.

   

6. AWS 서비스로 스크롤하고 드롭다운 메뉴에서 AWS 보안 인시던트 대응를 선택합니다.

   

7. 이벤트 유형 드롭다운에서 패턴을 생성할 이벤트 또는 API 직접 호출을 선택합니다.

8. 둘 이상의 이벤트를 포함하도록 패턴을 수동으로 편집할 수 있습니다.

9. 다음을 선택합니다.

   

참고

이벤트에 대해 하나 이상의 대상(Amazon Simple Notification Service, AWS Lambda, SSM 문서, Step-Function)을 선택합니다. 필요한 경우 교차 계정 대상을 구성합니다.

EventBridge 통합 메뉴의 파트너 이벤트 소스에서 파트너 통합 패턴을 확인할 수 있습니다. 사용 가능한 파트너로는 Atlassian(Jira), DataDog, New Relic, PagerDuty, Symantec, Zendesk 등이 있습니다.