Integraciones para ServiceNow

1. Inicie sesión en la instancia de ServiceNow ITSM y luego abra el navegador de aplicaciones.

2. Navegue hasta la ServiceNow tienda.

3. Busque Integración de resultados de Security Hub para la Administración de servicios de TI (ITSM) y luego elija Obtener para instalar la aplicación.

Para modificar la política de AWS KMS claves para que Security Hub acceda a sus ServiceNow credenciales

1. Abra la AWS KMS consola en https://console.aws.amazon.com/kms.

2. Para cambiar la AWS región, utilice el selector de regiones situado en la esquina superior derecha de la página.

3. Selecciona una AWS KMS clave existente o sigue los pasos para crear una clave nueva en la Guía para AWS KMS desarrolladores.

4. En la sección Key policy (Política de claves), elija Edit (Editar).

5. Si aparece Cambiar a la vista de políticas, selecciónela para que aparezca la política clave y, a continuación, elija Editar.

6. Copia el siguiente bloque de políticas a tu política de AWS KMS claves para conceder permiso a Security Hub para usar tu clave.

   {
       "Version": "2012-10-17", 		 	 	  
       "Statement": [
           {
           "Sid": "Enable IAM User Permissions",
           "Effect": "Allow",
           "Principal": {
               "AWS": "arn:aws:iam::your-account-id:root"
           },
           "Action": "kms:*",
           "Resource": "*"
           },
           {
           "Sid": "Allow Security Hub connector service to decrypt secrets",
           "Effect": "Allow",
           "Principal": {
               "Service": "connector.securityhub.amazonaws.com"
           },
           "Action": "kms:Decrypt",
           "Resource": "*",
           "Condition": {
               "StringEquals": {
               "kms:ViaService": "secretsmanager.your-region.amazonaws.com"
               },
               "StringLike": {
               "kms:EncryptionContext:SecretARN": "arn:aws:secretsmanager:your-region:your-account-id:secret:ServiceNow*"
               }
           }
           }
       ]
       }

7. Edite la política sustituyendo los siguientes valores en el ejemplo de política:

   • your-account-idSustitúyalo por tu ID de AWS cuenta.

   • your-regionSustitúyalo por tu AWS región (por ejemplo,us-east-1).

8. Si ha agregado la instrucción de política antes de la instrucción final, agregue una coma antes de agregar esta instrucción. Asegúrese de que la sintaxis JSON de su política de AWS KMS claves sea válida.

9. Seleccione Save.

10. (Opcional) Copie la clave ARN en un bloc de notas para utilizarla en los pasos posteriores.

Para configurar una integración para ServiceNow ITSM

1. ¿Inicia sesión en tu AWS cuenta con tus credenciales y abre la consola de Security Hub en la https://console.aws.amazon.com/securityhub/versión 2/home? región=us-east-1.

2. En el panel de navegación, elija Administración y luego seleccione Integraciones.

3. En ServiceNow ITSM, elija Agregar integración.

4. En Detalles, escriba un nombre para la integración y determine si desea incluir una descripción opcional para la integración.

5. En el caso de los cifrados, elija cómo quiere cifrar sus credenciales de integración en Security Hub.

   • Usar AWS clave propia: con esta opción, se utilizará una clave de servicio propiedad de Security Hub para cifrar los datos de las credenciales de integración en Security Hub.

   • Elija una clave KMS diferente (avanzada): con esta opción, elige una AWS KMS key que haya creado y que desee utilizar para cifrar los datos de las credenciales de integración en Security Hub. Para obtener información sobre cómo crear una AWS KMS clave, consulte Crear una AWS KMS clave en la Guía para AWS Key Management Service desarrolladores. Si decide usar su propia clave, debe agregar declaraciones de política a la clave de KMS que permitan a Security Hub acceder a la clave. Consulte las políticas AWS KMS clave de las integraciones de venta de entradas de Security Hub para obtener más información sobre las políticas necesarias.

   nota

   No podrá modificar estos ajustes una vez que complete esta configuración. Sin embargo, si elige Clave personalizada, puede editar la política de la clave personalizada en cualquier momento.

6. En el caso de las credenciales, introduzca su ServiceNow ITSM URL y el ARN del AWS Secrets Manager secreto que se generó en la sección de requisitos previos.

7. En Etiquetas, determine si desea crear y agregar una etiqueta opcional a la integración.

8. Seleccione Add Integration. Después de completar la configuración, puede ver las integraciones configuradas en la pestaña Integraciones configuradas.