如何使用 Security Hub 監控 AWS 環境的安全性問題？

解決方法

先決條件：

• 確認您已啟動 AWS Config 組態記錄器。
• 確認您已為 EventBridge 規則建立目標，例如 Amazon SNS 主題、AWS Lambda 函式或其他支援的目標。

若要自動修復 Security Hub CSPM 調查結果，請建立將調查結果傳送至 Amazon EventBridge 的自訂動作。EventBridge 規則接著可以透過 Lambda 函式、SNS 主題或其他 AWS 服務等目標來觸發自動回應。

建立自訂動作

在 Security Hub CSPM 主控台中建立自訂動作。

在 EventBridge 中定義規則

在 EventBridge 主控台中定義規則。

將調查結果傳送至 EventBridge

在 Security Hub CSPM 主控台中建立自訂動作，並在 EventBridge 中定義規則後，將您的調查結果傳送至 EventBridge。

**注意：**如果您建立了跨區域彙總，並從該彙總區域管理調查結果，請在該區域中建立自訂動作。如需更多資訊，請參閱 AWS Security Hub CSPM 中的調查結果。

相關資訊

什麼是 Security Hub 和 Security Hub CSPM？

AWS Security Hub CSPM 端點與配額

AWS Security Hub CSPM 的優點