替代规则:安全事件响应案例更新 - AWS 安全事件响应 用户指南

替代规则:安全事件响应案例更新

要创建监控所有案例更新的事件规则,请重复教程中的步骤,并进行以下更改:

  1. 教程:创建并订阅 Amazon SNS 主题中,使用 CaseUpdates 作为主题名称。

  2. 教程:注册事件规则,在 JSON 编辑器中使用以下模式:

    { "source": ["aws.security-ir"], "detail-type": [ "Case Created", "Case Updated", "Case Closed", "Case Comment Created", "Case Comment Updated" ] }