인시던트 상태별로 SIR 찾기, AWS Security Hub 업데이트 및 종결을 자동화

  • 릴리스 버전: Yokohama
  • 업데이트 날짜 2025년 01월 30일
  • 읽기1분
  • 인시던트 상태에 따라 찾기 AWS Security Hub 의 업데이트 및 종결을 자동화합니다 SIR . 통합 AWS Security Hub 에는 찾기 수집을 사용하여 보안 인시던트를 생성하고 인시던트의 SIR 변경 내용에 따라 결과의 상태를 업데이트할 수 있는 양방향 인터페이스가 있습니다.

    시작하기 전에

    필요한 역할: sn_si.admin

    프로시저

    1. 양식에 상세 정보를 입력합니다.
      에서 SIR보안 인시던트를 생성하거나 종결할 때 지침에 따라 결과를 업데이트 AWS Security Hub 하기 위한 구성을 완료합니다.
      표 1. 인시던트 업데이트 자동화 양식
      범주 필드 설명
      상태 업데이트 SIR 인시던트 상태 인시던트 상태 목록을 SIR 표시합니다. 이 목록에서 옵션을 선택하여 찾기 상태에 매핑합니다 보안 허브 .
      보안 허브 상태 찾기 워크플로우 상태 목록을 보안 허브 표시합니다.

      찾은 결과의 워크플로우 상태는 해당 SIR 상태 인시던트 상태가 변경될 때 AWS Security Hub 업데이트됩니다.

      우선순위 업데이트 SIR 인시던트 우선순위 인시던트 우선순위 수준 목록을 SIR 표시합니다. 이 목록에서 옵션을 선택하여 찾기 우선순위 수준에 매핑합니다 보안 허브 .
      보안 허브 우선순위 찾기 심각도 수준 목록에서 보안 허브 옵션을 선택합니다.

      발견 사항의 심각도는 해당 보안 인시던트 우선순위가 변경되면 업데이트됩니다 AWS Security Hub .

      작업 메모 업데이트 해당SIR 인시던트에 대한 작업 메모가 업데이트될 때 메모 섹션을보안 허브 업데이트하려면 이 옵션을 선택합니다.

      SIR 작업 메모 섹션은 512자로 제한되며 결과의 보안 허브 메모 섹션도 동일하게 지원됩니다.

      추가 설명 업데이트 인시던트에 SIR 제공한 추가 코멘트로 AWS Security Hub 찾기 코멘트 섹션을 업데이트하려면 선택합니다.
      해결 참고 사항 업데이트 인시던트가 해결될 때 SIR 제공한 해결 메모로 종결 설명 섹션을 업데이트 AWS Security Hub 하려면 선택합니다.
      주:
      작업 메모의 각 업데이트는 결과의 보안 허브 메모 섹션에 있는 마지막 업데이트를 재정의합니다. 인시던트에 SIR 관련 작업 메모를 추가하는 것이 좋습니다.
    2. 마침을 선택합니다.

    다음에 수행할 작업

    프로파일이 대기 중 상태로 전환됩니다. 설정 및 구성이 완료되었다는 확인 메시지가 표시되면 프로파일을 활성화할 수 있습니다.