Seleção de uma ação personalizada para descobertas e resultados de insights

Depois de criar ações personalizadas do AWS Security Hub CSPM e EventBridge regras da Amazon, você pode enviar descobertas e resultados de insights EventBridge para gerenciamento e processamento automáticos.

Os eventos são enviados EventBridge somente para a conta em que são visualizados. Se você visualizar uma descoberta usando uma conta de administrador, o evento será enviado para EventBridge a conta do administrador.

Para que as chamadas de AWS API sejam eficazes, as implementações do código de destino devem trocar as funções para as contas dos membros. Isso também significa que a função para a qual você muda deve ser distribuída a cada membro onde uma ação for necessária.

Para enviar descobertas para EventBridge (console)

1. Abra o console CSPM do AWS Security Hub em. https://console.aws.amazon.com/securityhub/

2. Exiba uma lista das descobertas:

   • Em Descobertas, você pode visualizar as descobertas de todas as integrações e controles de produtos habilitados.

   • Em Padrões de segurança, você pode navegar até uma lista de descobertas geradas de um controle específico. Para obter mais informações, consulte Análise dos detalhes dos controles no CSPM do Security Hub.

   • Em Integrações, você pode navegar até uma lista de descobertas geradas por uma integração habilitada. Para obter mais informações, consulte Visualização de descobertas de uma integração do CSPM do Security Hub.

   • Em Insights, você pode navegar até uma lista de descobertas para um resultado de insight. Para obter mais informações, consulte Análise e ação com base em insights do CSPM do Security Hub.

3. Selecione as descobertas para as quais enviar EventBridge. É possível selecionar até 20 descobertas por vez.

4. Em Ações, escolha a ação personalizada que se alinha à EventBridge regra a ser aplicada.

   O CSPM do Security Hub envia um evento separado Descobertas do Security Hub - Ação personalizada para cada descoberta.

Para enviar resultados de insights para EventBridge (console)

1. Abra o console CSPM do AWS Security Hub em. https://console.aws.amazon.com/securityhub/

2. No painel de navegação, escolha Insights.

3. Na página Insights, escolha o insight que inclui os resultados para os quais enviar EventBridge.

4. Selecione os resultados do insight para os quais enviar EventBridge. É possível selecionar até 20 descobertas por vez.

5. Em Ações, escolha a ação personalizada que se alinha à EventBridge regra a ser aplicada.