Cara EventBridge Merutekan Peristiwa Keamanan

Amazon EventBridge adalah bus peristiwa nirserver yang menghubungkan peristiwa dari layanan AWS ke sasaran yang menanganinya.

Untuk keamanan, layanan ini menjadi penghubung antara deteksi dan respons: temuan GuardDuty menjadi peristiwa, EventBridge merutekannya, dan sasaran seperti Lambda secara otomatis melakukan remediasi—semuanya dalam hitungan detik.

Peristiwa adalah pesan JSON yang menjelaskan sesuatu yang terjadi—temuan dibuat, sumber daya berubah, atau API dipanggil.

Layanan AWS menghasilkan peristiwa secara otomatis. Setiap peristiwa membawa sumber, jenis detail, dan objek detail yang berisi rincian, sehingga Anda dapat mencocokkan dan merutekannya dengan tepat.

Peristiwa tiba di bus peristiwa. Setiap akun memiliki bus default untuk peristiwa layanan AWS, dan Anda dapat membuat bus khusus untuk aplikasi sendiri atau integrasi mitra.

Memisahkan bus membuat lalu lintas peristiwa tetap teratur dan memungkinkan Anda menerapkan aturan serta izin yang berbeda pada aliran yang berbeda.

Sebuah aturan memantau bus dan mencocokkan peristiwa dengan pola peristiwa. Saat suatu peristiwa cocok, aturan mengirimkannya ke satu atau beberapa sasaran.

Perutean dari sumber ke sasaran ini merupakan inti keamanan otomatis: perutean ini menentukan temuan mana yang memicu respons tertentu, tanpa pemungutan berkala atau kode khusus untuk mendengarkan peristiwa.

Aturan dapat mengirimkan peristiwa yang cocok ke banyak sasaran:

• Fungsi Lambda untuk remediasi khusus.
• Topik SNS untuk memberi tahu tim.
• Step Functions untuk alur kerja bertahap.
• Dokumen otomatisasi Systems Manager.

Satu peristiwa dapat diteruskan ke beberapa sasaran sekaligus.

EventBridge memungkinkan pola otomatisasi keamanan: pendeteksi (GuardDuty, Macie, Config, Security Hub) menghasilkan temuan, aturan mencocokkannya, lalu sasaran melakukan remediasi atau mengirim peringatan.

Ini mengubah triase manual menjadi tindakan instan dan konsisten, sehingga secara drastis memperpendek waktu yang dimiliki penyerang antara deteksi dan pembatasan.

EventBridge mengirimkan peristiwa hampir secara waktu nyata dan sepenuhnya nirserver—tidak ada infrastruktur yang perlu dikelola dan kapasitasnya meningkat secara otomatis.

Kecepatan inilah yang membuat remediasi otomatis layak digunakan: temuan dengan tingkat keparahan tinggi dapat menyebabkan sumber daya diisolasi dalam hitungan detik setelah terdeteksi, jauh lebih cepat daripada tindakan penanggap manusia mana pun.

EventBridge dapat mengirimkan peristiwa dari akun anggota ke bus milik akun keamanan pusat.

Ini memusatkan deteksi dan respons: temuan dari seluruh organisasi masuk ke satu bus, tempat aturan bersama dan logika remediasi menanganinya secara konsisten, alih-alih menggandakan otomatisasi di setiap akun.

Selain peristiwa layanan, EventBridge mendukung aturan terjadwal (seperti cron) untuk menjalankan pemeriksaan keamanan berkala, dan menangkap peristiwa API CloudTrail sehingga Anda dapat merespons panggilan API tertentu.

Misalnya, aturan dapat dijalankan setiap kali seseorang menonaktifkan kontrol keamanan, sehingga segera memicu peringatan.

EventBridge dapat mengubah peristiwa sebelum meneruskannya ke sasaran, dengan membentuk ulang atau memangkas JSON agar sasaran menerima tepat seperti yang diharapkannya.

Dengan demikian, satu temuan dapat memasok notifikasi dengan pesan yang mudah dipahami dan fungsi Lambda remediasi dengan rincian mentah, tanpa menulis kode penghubung untuk mengolah muatan di antaranya.

Untuk otomatisasi yang tangguh, EventBridge menyediakan percobaan ulang dan antrean surat mati (DLQ) untuk peristiwa yang gagal dikirim.

Ini memastikan kegagalan sementara tidak diam-diam menghilangkan tindakan keamanan penting—remediasi yang gagal masuk ke DLQ untuk ditinjau, bukan menghilang tanpa diketahui.

Sebutkan peran EventBridge.

Amazon EventBridge adalah bus peristiwa nirserver yang merutekan peristiwa dari layanan AWS ke sasaran menggunakan aturan dan pola peristiwa. Layanan ini menghubungkan deteksi dan respons: temuan dari GuardDuty atau Macie cocok dengan suatu aturan dan memicu sasaran Lambda, SNS, atau Step Functions hampir secara waktu nyata. Layanan ini mendukung perutean lintas akun ke akun keamanan, aturan terjadwal dan berbasis API, serta percobaan ulang yang didukung DLQ untuk otomatisasi yang andal.