AWS 安全事件响应增加了与 Amazon EventBridge 的集成
今天,AWS 安全事件响应宣布与 Amazon EventBridge 集成。这种集成使客户能够在 AWS 安全事件响应中响应、监控和编排与案例和成员资格相关的事件。Amazon EventBridge 是一项服务,让用户无需编写代码即可近乎实时地访问 AWS 服务、用户自己的应用程序以及软件即服务 (SaaS) 应用程序中的数据变化。Amazon EventBridge 充当 AWS 安全事件响应案例和成员资格变更的中心枢纽,客户可以通过规则(一个或多个目标的扇出场景)或通过管道(具有增强的筛选、扩充和转换功能的点对点集成)路由这些事件。
借助 Amazon EventBridge 集成,客户现在可以在 AWS 安全事件响应和第三方工具之间创建集成,或者使用生成式人工智能和其他 AWS 工具聚合数据进行分析。例如,当 AWS 安全事件响应主动创建案例时,Amazon EventBridge 自动化会触发系统通知利益攸关方,这样可以更快地做出响应,并最大限度地减少潜在安全事件期间与客户团队互动的障碍。管理多个 AWS 环境的客户和合作伙伴现在可以利用 Amazon EventBridge 集成来监控 AWS 安全事件响应成员资格,从而帮助确保他们的环境在事件响应方面保持强大的安全态势。
对 Amazon EventBridge 的支持现已在提供 AWS 安全事件响应的所有区域推出。要了解更多信息,请参阅 AWS 安全事件响应文档。通过控制台、AWS 命令行界面或 API 访问 AWS 安全事件响应,立即开始使用。有关 EventBridge 的更多信息,请访问 Amazon EventBridge 页面。