使用 EventBridge 进行自动响应和补救 - Amazon Security Hub
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

使用 EventBridge 进行自动响应和补救

通过在 Amazon EventBridge 中创建规则，您可以自动响应 Amazon Security Hub 调查发现。Security Hub 近乎实时地将调查发现作为事件发送到 EventBridge。您可以编写简单的规则来指示您对哪些事件感兴趣，以及当事件与规则匹配时要采取哪些自动操作。可自动触发的操作包括：

  • 调用 Amazon Lambda 函数

  • 调用 Amazon EC2 运行命令

  • 将事件中继到 Amazon Kinesis Data Streams

  • 激活 Amazon Step Functions 状态机

  • 通知 Amazon SNS 主题或 Amazon SQS 队列

  • 将结果发送到第三方票证、聊天、SIEM 或事件响应和管理工具

Security Hub 自动将所有新发现以及现有发现的所有更新作为 EventBridge 事件发送到 EventBridge。您还可以创建自定义操作，以便将选定的发现和见解结果发送到 EventBridge。

然后，您可以配置 EventBridge 规则来响应每种类型的事件。

有关使用 EventBridge 的更多信息，请参阅 Amazon EventBridge 用户指南。

注意

作为最佳实践，请确保授予用户访问 EventBridge 的权限使用仅授予所需权限的最低权限 Amazon Identity and Access Management（IAM）策略。

有关更多信息，请参阅 Amazon EventBridge 中的身份和访问管理。

Amazon 解决方案中还提供了一组用于跨账户自动响应和补救的模板。这些模板利用了 EventBridge 事件规则和 Lambda 函数。您可以使用 Amazon CloudFormation 和 Amazon Systems Manager 部署解决方案。该解决方案可以创建完全自动化的响应和补救措施操作。它还可以使用 Security Hub 自定义操作来创建用户触发的响应和补救措施操作。有关如何配置和使用解决方案的详细信息，请参阅 Amazon 解决方案页面上的自动安全响应。

主题