이 옵션을 사용하여 특정 결과를 필터링하고 결과 수집 부하를 줄일 수 있습니다.

API 필터 필드에 조건에 따라 특정 결과를 필터링하는 요구 사항에 따라 JSON 조건을 입력합니다. 예를 들어 Security Hub에서 워크플로우 상태가 해결됨으로 설정된 결과를 필터링하려면 다음 값을 입력합니다.

{"Filters"{
  "WorkflowStatus":[{
  "Comparison":"NOT_EQUALS",
  "Value": "RESOLVED"}]
 }
}

제공된 조건 AWS Security Hub 에 따라 결과가 수집되어 결과 원시 테이블에 AWS Security Hub 표시됩니다.

다음으로 이동 모두 > AWS Security Hub 찾기 통합 > AWS Security Hub 찾기 원시 원시 찾기 데이터를 볼 수 있습니다.

모든 찾기 필드 목록에서 보안 인시던트 생성 조건 섹션에 표시할 찾기 필드를 선택합니다.

필터 조건의 첫 번째 필드에는 찾기에서 AWS Security Hub 사용할 수 있는 200개의 기본 필드 목록과 필터 조건에 대한 찾기 필드 선택 섹션에서 선택한 찾기 필드가 포함되어 있습니다.

필터 조건의 두 번째 필드에는 조건부 연산자가 포함됩니다. 선택한 옵션에 따라 찾기를 수집하기 위해 이행해야 하는 조건이 결정됩니다.

필터 조건의 세 번째 필드에는 사용 가능한 찾기 필드에서 지원하는 값이 포함되어 있습니다. 입력한 찾기 필드가 찾은 결과의 값과 일치하는지 확인합니다.

예를 들어, 값이 여러 개인 다음 필드에 대해 필터 조건 포함을 사용합니다 .

• Workflow(Status)
• WorkflowState

• AND를 선택하면 모든 조건이 일치해야 합니다.
• OR을 선택하면 조건을 일치시킬 수 있습니다.

집계 기준이 충족되고 이 수신 인시던트를 기존 보안 인시던트에 추가할 수 있도록 다중 선택 입력 필드에서 선택한 모든 필드 값이 일치해야 합니다. 이 선택은 여러 필드 값을 가질 수 있는 옵저버블 및 구성 항목과 같은 필드가 매핑되는 AND 조건을 의미합니다. 값의 하위 집합만 일치 AWS Security Hub 하면 결과 집계 조건이 충족되지 않고 새 보안 인시던트가 생성됩니다.

정의하는 다중 선택 필드 조건 중 하나라도 충족하면 집계가 발생합니다. 이 선택은 OR 조건을 의미합니다.

작업 메모는 새 발견이 추가되었음을 기록하고 결과 상세 정보에 대한 링크를 포함합니다. 로그 작업 메모는 매핑 섹션의 작업 메모 필드에 추가하는 자세한 정보도 업데이트합니다.