Integraciones para ServiceNow

1. Inicie sesión en la instancia de ServiceNow ITSM y luego abra el navegador de aplicaciones.

2. Navega hasta la ServiceNow tienda.

3. Busque Integración de resultados de Security Hub para la Administración de servicios de TI (ITSM) y luego elija Obtener para instalar la aplicación.

Para modificar el AWS KMS política de claves para que Security Hub acceda a sus ServiceNow credenciales

1. Abra la AWS KMS consola en https://console.aws.amazon.com/kms.

2. Para cambiar la AWS región, usa el selector de regiones situado en la esquina superior derecha de la página.

3. Selecciona una AWS KMS clave existente o sigue los pasos para crear una nueva clave en la Guía para AWS KMS desarrolladores.

4. En la sección Key policy (Política de claves), elija Edit (Editar).

5. Si aparece Cambiar a la vista de políticas, selecciónela para mostrar la política clave y, a continuación, elija Editar.

6. Copie el siguiente bloque de políticas a su política de AWS KMS claves para conceder a Security Hub permiso para usar su clave.

   {
       "Version": "2012-10-17",  
       "Statement": [
           {
           "Sid": "Enable IAM User Permissions",
           "Effect": "Allow",
           "Principal": {
               "AWS": "arn:aws:iam::your-account-id:root"
           },
           "Action": "kms:*",
           "Resource": "*"
           },
           {
           "Sid": "Allow Security Hub connector service to decrypt secrets",
           "Effect": "Allow",
           "Principal": {
               "Service": "connector.securityhub.amazonaws.com"
           },
           "Action": "kms:Decrypt",
           "Resource": "*",
           "Condition": {
               "StringEquals": {
               "kms:ViaService": "secretsmanager.your-region.amazonaws.com"
               },
               "StringLike": {
               "kms:EncryptionContext:SecretARN": "arn:aws:secretsmanager:your-region:your-account-id:secret:ServiceNow*"
               }
           }
           }
       ]
       }

7. Edita la política sustituyendo los siguientes valores en el ejemplo de política:

   • your-account-idSustitúyala por el identificador de tu AWS cuenta.

   • your-regionSustitúyalo por el de su AWS región (por ejemplo,us-east-1).

8. Si ha agregado la instrucción de política antes de la instrucción final, agregue una coma antes de agregar esta instrucción. Asegúrese de que la sintaxis JSON de su política de AWS KMS claves sea válida.

9. Seleccione Save.

10. (Opcional) Copie la clave ARN en un bloc de notas para utilizarla en los pasos posteriores.

Para configurar una integración para ServiceNow ITSM

1. Inicie sesión en su AWS cuenta con sus credenciales y abra la consola de Security Hub en? https://console.aws.amazon.com/securityhub/v2/home region=us-east-1.

2. En el panel de navegación, elija Administración y luego seleccione Integraciones.

3. En ServiceNow ITSM, elija Agregar integración.

4. En Detalles, escriba un nombre para la integración y determine si desea incluir una descripción opcional para la integración.

5. En el caso de los cifrados, elija cómo quiere cifrar sus credenciales de integración en Security Hub.

   • Usar AWS una clave propia: con esta opción, se usa una clave de servicio propiedad de Security Hub para cifrar los datos de tus credenciales de integración en Security Hub.

   • Elija una clave de KMS diferente (avanzada): con esta opción, elige una AWS KMS key que haya creado y que desea que se utilice para cifrar los datos de sus credenciales de integración en Security Hub. Para obtener información sobre cómo crear una AWS KMS clave, consulte Crear una AWS KMS clave en la Guía para AWS Key Management Service desarrolladores. Si decide usar su propia clave, debe agregar declaraciones de política a la clave de KMS que permitan a Security Hub acceder a la clave. Consulta las políticas AWS KMS clave para las integraciones de venta de entradas de Security Hub para obtener más información sobre las políticas necesarias.

   nota

   No podrá modificar estos ajustes una vez que complete esta configuración. Sin embargo, si elige Clave personalizada, puede editar la política de la clave personalizada en cualquier momento.

6. En el caso de las credenciales, introduce tu ServiceNow ITSM URL y el ARN del AWS Secrets Manager secreto que se generó en la sección de requisitos previos.

7. En Etiquetas, determine si desea crear y agregar una etiqueta opcional a la integración.

8. Seleccione Add Integration. Después de completar la configuración, puede ver las integraciones configuradas en la pestaña Integraciones configuradas.