SIRformulário após um AWS Security Hubingestão da descoberta

Após Now Platform. AWS Security Hubum incidente de segurança é criado e as atualizações são feitas nesse registro de incidente de segurança.

Anotações de trabalho

Uma anotação de trabalho é publicada quando um incidente é agregado e se você configurou o. Registrar anotação de trabalho para nova descoberta na Defina critérios de filtro e agregação para AWS Security Hubingestão de descobertas.

Você também pode exibir o registro de importação de descoberta interna que contém os dados brutos do incidente.

Quando você clica em Clique aqui , você pode exibir o registro no AWS Security Hubambiente. O exemplo a seguir mostra o registro no AWS Security Hubambiente.

Agregado AWS Security Hubdescobertas

Exibição agregada AWS Security Hubdescobertas: Exiba os incidentes agregados ao incidente de segurança. Navegar até Mostrar todas as listas relacionadas > Descobertas agregadas do hub de segurança da AWS.

Criar incidente de segurança: Selecione um incidente na lista e clique em Ações e, em seguida, clique em Criar incidente de segurança . Esta opção cria um novo incidente de segurança para o incidente e este incidente é desagregado do incidente de segurança primário.