Création d'une règle EventBridge pour l'envoi d'événements

Créez et configurez une règle Amazon EventBridge pour envoyer des événements depuis AWS Security Hub au groupe de journaux AWS CloudWatch.

1. Accédez à Amazon EventBridge (https://console.aws.amazon.com/events/home?region=us-east-1#/).
2. Dans le panneau Créer une règle , cliquez sur Créer une règle.
3. Dans la sous-fenêtre Nom et description , entrez un nom pour votre règle dans la zone Nom et, si vous le souhaitez, entrez une description pour votre règle dans la zone Description .
4. Dans la sous-fenêtre Définir un modèle , sélectionnez Modèle d'événement, puis sélectionnez Modèle prédéfini par service pour générer un modèle d'événement.
5. Dans la liste Fournisseur de services , sélectionnez AWS.
6. Dans la liste Nom du service , sélectionnez SecurityHub.
7. Dans la liste Type d'événement , sélectionnez Tous les événements.
8. Dans le panneau Select event bus , sélectionnez AWS default event bus.
9. Dans la sous-fenêtre Sélectionner des cibles , dans la liste Cible , sélectionnez Groupe de journauxCloudWatch.
10. Dans la section Groupe de journaux: , indiquez un nouveau groupe de journaux ou sélectionnez un groupe de journaux existant dans la liste.
    Important: Vous avez besoin du nom du groupe de journaux lorsque vous configurez une source de journaux dans QRadar.
11. Cliquez sur Créer.