使用 AWS 安全事件响应 事件

您可以创建 EventBridge 规则来匹配这些事件并触发自动操作。下面是一些使用使用案例：

匹配所有 AWS 安全事件响应事件：

         {
           "source": ["aws.security-ir"]
         }
      

仅匹配案例事件：

         {
           "source": ["aws.security-ir"],
           "detail-type": [
             "Case Created",
             "Case Updated",
             "Case Closed",
             "Case Comment Created",
             "Case Comment Updated"
           ]
         }
      

匹配 AWS 响应者更新的案例：

         {
           "source": ["aws.security-ir"],
           "detail-type": ["Case Updated"],
           "detail": {
             "updatedBy": ["AWS Responder"]
           }
         }
      

匹配特定案例的事件：

         {
           "source": ["aws.security-ir"],
           "detail": {
             "caseId": ["1234567890"]
           }
         }