Comment puis-je utiliser Security Hub pour surveiller les problèmes de sécurité de mon environnement AWS ?

Résolution

Prérequis :

• Vérifiez que vous avez démarré l'enregistreur de configuration AWS Config.
• Vérifiez que vous avez créé une cible pour votre règle EventBridge, telle qu'une rubrique Amazon SNS, une fonction AWS Lambda ou d'autres cibles prises en charge.

Pour automatiser la correction des résultats de Security Hub CSPM, créez des actions personnalisées qui envoient les résultats à Amazon EventBridge. Les règles EventBridge peuvent ensuite déclencher des réponses automatisées via des cibles telles que des fonctions Lambda, des rubriques SNS ou d'autres services AWS.

Créer une AMI personnalisée

Créez une action personnalisée dans la console Security Hub CSPM.

Définir une règle dans EventBridge

Définissez une règle dans la console EventBridge.

Envoyer les résultats à EventBridge

Après avoir créé une action personnalisée dans la console Security Hub CSPM et défini une règle dans EventBridge, envoyez vos résultats à EventBridge.

Remarque : si vous avez créé une agrégation interrégionale et que vous gérez le résultat à partir de la région d'agrégation, créez des actions personnalisées dans cette région. Pour plus d'informations, consultez la section Résultats d'AWS Security Hub CSPM.

Informations connexes

Que sont Security Hub et Security Hub CSPM ?

Points de terminaison et quotas AWS Security Hub CSPM

Avantages d'AWS Security Hub CSPM