Integrationen für ServiceNow

1. Melden Sie sich bei Ihrer ServiceNow ITSM Instance an und öffnen Sie dann den Anwendungsnavigator.

2. Navigieren Sie zum ServiceNow Store.

3. Suchen Sie nach der Security Hub-Finds-Integration für IT Service Management (ITSM), und wählen Sie dann Get, um die Anwendung zu installieren.

Um das zu ändern AWS KMS wichtige Richtlinie für Security Hub für den Zugriff auf Ihre ServiceNow Anmeldeinformationen

1. Öffnen Sie die AWS KMS Konsole unter https://console.aws.amazon.com/kms.

2. Um die AWS Region zu ändern, verwenden Sie die Regionsauswahl in der oberen rechten Ecke der Seite.

3. Wählen Sie einen vorhandenen AWS KMS Schlüssel aus oder führen Sie die Schritte zum Erstellen eines neuen Schlüssels im AWS KMS Entwicklerhandbuch aus.

4. Wählen Sie im Abschnitt Key policy (Schlüsselrichtlinie) die Option Edit (Bearbeiten) aus.

5. Wenn Zur Richtlinienansicht wechseln angezeigt wird, wählen Sie diese aus, um die Schlüsselrichtlinie anzuzeigen, und klicken Sie dann auf Bearbeiten.

6. Kopieren Sie den folgenden Richtlinienblock in Ihre AWS KMS Schlüsselrichtlinie, um Security Hub die Erlaubnis zur Verwendung Ihres Schlüssels zu erteilen.

   {
       "Version": "2012-10-17",  
       "Statement": [
           {
           "Sid": "Enable IAM User Permissions",
           "Effect": "Allow",
           "Principal": {
               "AWS": "arn:aws:iam::your-account-id:root"
           },
           "Action": "kms:*",
           "Resource": "*"
           },
           {
           "Sid": "Allow Security Hub connector service to decrypt secrets",
           "Effect": "Allow",
           "Principal": {
               "Service": "connector.securityhub.amazonaws.com"
           },
           "Action": "kms:Decrypt",
           "Resource": "*",
           "Condition": {
               "StringEquals": {
               "kms:ViaService": "secretsmanager.your-region.amazonaws.com"
               },
               "StringLike": {
               "kms:EncryptionContext:SecretARN": "arn:aws:secretsmanager:your-region:your-account-id:secret:ServiceNow*"
               }
           }
           }
       ]
       }

7. Bearbeiten Sie die Richtlinie, indem Sie die folgenden Werte im Richtlinienbeispiel ersetzen:

   • Ersetzen Sie your-account-id durch Ihre AWS Konto-ID.

   • your-regionErsetzen Sie durch Ihre AWS Region (z. B.us-east-1).

8. Wenn Sie die Grundsatzerklärung vor der endgültigen Aussage hinzugefügt haben, fügen Sie ein Komma hinzu, bevor Sie diese Aussage hinzufügen. Stellen Sie sicher, dass die JSON-Syntax Ihrer AWS KMS wichtigsten Richtlinie gültig ist.

9. Wählen Sie Speichern.

10. (Optional) Kopieren Sie den Schlüssel-ARN in einen Notizblock, um ihn in den späteren Schritten zu verwenden.

Um eine Integration zu konfigurieren für ServiceNow ITSM

1. Melden Sie sich mit Ihren Zugangsdaten bei Ihrem AWS Konto an und öffnen Sie die Security Hub-Konsole unter? https://console.aws.amazon.com/securityhub/v2/home region=us-east-1.

2. Wählen Sie im Navigationsbereich Management und dann Integrationen aus.

3. Wählen Sie ServiceNow ITSM unter Integration hinzufügen aus.

4. Geben Sie unter Details einen Namen für Ihre Integration ein und legen Sie fest, ob Sie eine optionale Beschreibung für Ihre Integration eingeben möchten.

5. Wählen Sie für Verschlüsselungen aus, wie Sie Ihre Integrationsanmeldeinformationen in Security Hub verschlüsseln möchten.

   • AWS Eigenen Schlüssel verwenden — Bei dieser Option wird ein Security Hub-eigener Serviceschlüssel verwendet, um Ihre Integrationsdaten innerhalb von Security Hub zu verschlüsseln.

   • Wählen Sie einen anderen KMS-Schlüssel (erweitert) — Mit dieser Option wählen Sie einen von Ihnen AWS KMS key erstellten KMS-Schlüssel aus, der für die Verschlüsselung Ihrer Integrationsdaten in Security Hub verwendet werden soll. Informationen zum Erstellen eines AWS KMS Schlüssels finden Sie unter Erstellen eines AWS KMS Schlüssels im AWS Key Management Service Entwicklerhandbuch. Wenn Sie Ihren eigenen Schlüssel verwenden möchten, müssen Sie dem KMS-Schlüssel Richtlinienanweisungen hinzufügen, die Security Hub den Zugriff auf den Schlüssel ermöglichen. Einzelheiten zu den erforderlichen Richtlinien finden Sie in den AWS KMS wichtigsten Richtlinien für Security Hub-Ticketing-Integrationen.

   Anmerkung

   Sie können diese Einstellungen nicht mehr ändern, sobald Sie diese Konfiguration abgeschlossen haben. Wenn Sie jedoch Benutzerdefinierter Schlüssel wählen, können Sie Ihre benutzerdefinierte Schlüsselrichtlinie jederzeit bearbeiten.

6. Geben Sie als Anmeldedaten Ihre ServiceNow ITSM URL und den ARN Ihres AWS Secrets Manager Geheimnisses ein, der im Abschnitt mit den Voraussetzungen generiert wurde.

7. Legen Sie für Tags fest, ob Sie ein optionales Tag erstellen und zu Ihrer Integration hinzufügen möchten.

8. Wählen Sie Add Integration (Integration hinzufügen) aus. Nachdem Sie die Konfiguration abgeschlossen haben, können Sie Ihre konfigurierten Integrationen auf der Registerkarte Konfigurierte Integrationen einsehen.