이 옵션을 사용하여 특정 찾기를 필터링하고 찾기 수집 로드를 줄일 수 있습니다.

API 필터 필드에 요구 사항에 따라 조건을 기반으로 특정 결과를 필터링하는 JSON 조건을 입력합니다. 예를 들어 다음 값을 입력하여 Workflow Status(워크플로우 상태)가 Security Hub에서 해결됨인 결과를 필터링합니다.

{"Filters"{
  "WorkflowStatus":[{
  "Comparison":"NOT_EQUALS",
  "Value": "RESOLVED"}]
 }
}

제공된 조건에 AWS Security Hub 따라 찾기가 수집되어 찾기 원시 테이블에 AWS Security Hub 표시됩니다.

다음으로 이동 모두 > AWS Security Hub 찾기 통합 > AWS Security Hub 찾기 원시 을 클릭하여 원시 결과 데이터를 봅니다.

모든 찾기 필드 목록에서 보안 인시던트 생성 조건 섹션에 표시할 찾기 필드를 선택합니다.

필터 조건의 첫 번째 필드에는 찾기에서 AWS Security Hub 사용할 수 있는 200개의 필드로 구성된 기본 목록과 필터 조건에 대한 찾기 필드 선택 섹션에서 선택한 찾기 필드가 포함되어 있습니다.

필터 조건의 두 번째 필드에는 조건 연산자가 포함되어 있습니다. 선택한 옵션에 따라 찾기를 수집하기 위해 충족해야 하는 조건이 결정됩니다.

필터 조건의 세 번째 필드에는 사용 가능한 찾기 필드에서 지원하는 값이 포함됩니다. 입력한 찾기 필드가 결과 값과 일치하는지 확인합니다.

예를 들어, 여러 값이 있는 다음 필드에 대해 조건 포함 필터를 사용합니다.

• Workflow(Status)
• WorkflowState

• AND를 선택하면 모든 조건이 일치해야 합니다.
• OR을 선택하면 두 조건을 일치시킬 수 있습니다.

집계 기준이 충족되고 이 수신 인시던트를 기존 보안 인시던트에 추가할 수 있도록 다중 선택 입력 필드에서 선택한 모든 필드 값이 일치해야 합니다. 이 선택은 여러 필드 값을 가질 수 있는 옵저버블 및 구성 항목과 같은 필드가 매핑되는 AND 조건을 의미합니다. 값의 하위 집합만 일치 AWS Security Hub 하면 결과 집계 조건이 충족되지 않고 새 보안 인시던트가 생성됩니다.

사용자가 정의하는 다중 선택 필드 조건 중 하나가 충족되면 집계가 발생합니다. 이 선택은 OR 조건을 의미합니다.

작업 메모는 새 찾기가 추가되었음을 기록하고 결과 상세 정보에 대한 링크를 포함합니다. 로그 작업 메모는 매핑 섹션의 작업 메모 필드에 추가하는 상세 정보도 업데이트합니다.