Angriffe an AWS Security Hub senden

Sie können Angriffe von IBM® QRadar® Cloud Visibility an AWS Security Hub senden. Die Angriffe werden als Funde in Amazon AWS erstellt.

1. Klicken Sie auf der Registerkarte AWS Offense Overview auf ein beliebiges Segment eines Diagramms.
2. Wählen Sie die Kontrollkästchen der Angriffe aus, die Sie senden möchten, und klicken Sie auf An AWS Security Hub senden.
   Die folgenden Angriffsfelder werden an AWS Security Hub gesendet:

   • Name
   • Schweregrad (Severity)
   • start_time
   • last_updated_time
   • Status

   Die folgenden Felder aus den Ereignissen des Angriffs werden ebenfalls an AWS Security Hub gesendet:

   • InstanceID
   • AccountID
   • ResourceID
   • Bereich
   • ImageID
   • VPCID
3. Nachdem Sie die Übergabeergebnisse überprüft haben, schließen Sie die Nachricht und kehren zur Registerkarte Übersicht zurück, indem Sie auf Zurückklicken.
4. Damit neue und aktualisierte Angriffe automatisch an AWS Security Hub gesendet werden, rufen Sie den Konfigurationsassistenten auf der Registerkarte Verwaltung auf und führen Sie die folgenden Schritte aus:
   1. Auf der Registerkarte AWS : Assistent fürAWS -Ressourcenzugriffsberechtigungen.
   2. Wählen Sie AWS -Kontoberechtigungsnachweise oder Integrationsoptionen ändern aus und klicken Sie dann auf Next.
   3. Klicken Sie auf AWS Security Hub-Integration aktivieren > Neue und aktualisierte Angriffe automatisch an AWS Security Hub sendenund führen Sie dann den Assistenten aus.
   4. Um ein Protokoll der an Security Hub gesendeten Ergebnisse anzuzeigen, klicken Sie auf Protokolle anzeigen.