Planen Sie AWS Security Hub Ergebnisabruf

Legen Sie einen Zeitplan fest, um die Ergebnisdaten abzurufen und zu erfassen AWS Security Hub Ergebnisse, die den Kriterien im Profil entsprechen.

Vorbereitungen

Erforderliche Rolle: sn_sni.admin

Warum und wann dieser Vorgang ausgeführt wird

Sie können planen, wie oft Sie in der Zukunft abfragen möchten AWS Security Hub Ergebnisse, die mit übereinstimmen AWS Security Hub Profilkonfiguration wird gesucht.

Das Abfrageintervall wird für jedes Profil einzeln konfiguriert. Die verschiedenen Abfrageintervalle können sich auf die Leistung von auswirken AWS Security Hub Ergebnisintegration. Planen Sie bei der Planung, dass die Systemlast gegen die Dringlichkeit eines Incident ausgeglichen wird. Für alle Profile ist ein einminütiger Standardwert festgelegt. Sie können diese Einstellung basierend auf der Dringlichkeit des Incident und der erwarteten Belastung Ihres Systems ändern.

Alle Warnungen, die dem Incident in einem bestimmten Abfrageintervall hinzugefügt werden, werden verarbeitet und dann an angehängt AWS Security Hub Zugehörige Listen und Kommentare zu Warnungen.

Prozedur

1. Füllen Sie die Felder im Planungsformular aus.

   Konfigurieren Sie den Zeitplan, um zu definieren, wie und wann Sie Ergebnisse aus abrufen AWS Security Hub Mandant.

   Tabelle : 1. Zeitplanungsformular

   Feld	Beschreibung
   Laufende Ergebniserfassung	Laufende Ergebniserfassung, die der ServiceNow AI Platform Instanz ruft aus ab AWS Security Hub Mandant für neue Incidents. Security Incidents werden erstellt, wenn ausgelöste Ergebnisse gefunden werden und die Filterkriterien für die Generierung von Security Incidents erfüllt sind.
   Geschlossene Ergebnisse abfragen	Abfrage von Ergebnissen, die gelöst wurden. Diese Ergebnisse werden während der laufenden Incident-Erfassung erfasst.
   Abfrageschritt (Minuten)	Abfragehäufigkeit, die in Minuten definiert ist.
   Legen Sie die Zeit der ersten Ergebniserfassung fest	Ergebniserfassung, die auf dem konfigurierten Datum und der konfigurierten Uhrzeit basiert. Sie können diese Option verwenden, um ein bestimmtes Datum und eine bestimmte Uhrzeit für die anfängliche Erfassung zu definieren. Nachfolgende Erfassungen basieren auf dem Abfrageintervall-Zeitraum.
   Geben Sie die Zeit der ersten Ergebniserfassung ein	Datum und Uhrzeit, die Sie für die Incident-Erfassung angeben.
   Einmaliger Abruf	Aktivieren Sie dieses Kontrollkästchen, um den einmaligen Abruf des Verlaufs zu ermöglichen AWS Security Hub Ergebnisse und führen Sie dann den Abgleich der Daten durch. Wenn Sie dieses Kontrollkästchen aktivieren, ruft die Anwendung alle offenen und geschlossenen ab AWS Security Hub Ergebnisse für den Zeitraum von ungefähr 90 Tagen. Bei der Verarbeitung der Daten werden sowohl laufende Ergebnisse als auch Verlaufsdaten abgerufen, die Verarbeitung der laufenden Ergebnisse hat jedoch Vorrang vor dem historischen Abruf. Andernfalls kann der historische Abruf je nach Dauer und Anzahl der erfassten Ergebnisse einige Zeit dauern. Hinweis: Der abgerufene Verlauf AWS Security Hub Ergebnisse werden Deduplizierungsprüfungen unterzogen, um Duplikate innerhalb von zu verhindern Security Incident Response Anwendung.
   Seit Datum	Das Datum, ab dem die historischen Ergebnisse erfasst werden AWS Security Hub. Hinweis: Die Ergebnisdaten werden ungefähr aus den letzten 90 Tagen abgerufen.

   Auf der Planungsseite können Sie definieren, wie und wann Ergebnisse aus abgerufen werden AWS Security Hub Mandant.

2. Um zur Seite „zusätzliche Optionen“ zu navigieren, klicken Sie auf Fahren Sie Fort .