替代规则:安全事件响应案例更新
要创建监控所有案例更新的事件规则,请重复教程中的步骤,并进行以下更改:
在教程:创建并订阅 Amazon SNS 主题中,使用
CaseUpdates
作为主题名称。在 教程:注册事件规则 中,在 JSON 编辑器中使用以下模式:
{ "source": ["aws.security-ir"], "detail-type": [ "Case Created", "Case Updated", "Case Closed", "Case Comment Created", "Case Comment Updated" ] }