AWS Security Hub検索統合のためのプロファイルの作成
AWS Security Hub からデータを取り込み、対応するセキュリティインシデントを セキュリティインシデントレスポンスワークスペース で作成するために使用する Now Platform インスタンスにAWS Security Hubプロファイルを作成します。
始める前に
必要なロール：admin
このタスクについて
統合により、不正なアクセス試行やマルウェアなど、 AWS Security Hub プラットフォーム上のさまざまなタイプの検索結果のセキュリティインシデントを作成できます。これらのインシデントは、Now Platform インスタンスで構成したプロファイルに基づいて作成されます。すべてのインシデントは、最初にプロファイル内の設定された検索結果タイプに対して作成されます。作成した検索結果をさらにフィルタリングして、セキュリティインシデントを作成する検索結果を指定できます。
AWS Security Hubテナントの選択基準を満たし、AWS Security Hub API を介して利用可能なすべての検出結果は、最初に Now Platform インスタンスに取り込まれます。