Intégrations pour ServiceNow

1. Connectez-vous à votre ServiceNow ITSM instance, puis ouvrez le navigateur d'applications.

2. Accédez au ServiceNow Store.

3. Recherchez Security Hub Findings Integration for IT Service Management (ITSM), puis choisissez Get pour installer l'application.

Pour modifier la politique AWS KMS clé permettant à Security Hub d'accéder à vos ServiceNow informations d'identification

1. Ouvrez la AWS KMS console à l'adresse https://console.aws.amazon.com/kms.

2. Pour modifier la AWS région, utilisez le sélecteur de région dans le coin supérieur droit de la page.

3. Sélectionnez une AWS KMS clé existante ou suivez les étapes de création d'une nouvelle clé dans le guide du AWS KMS développeur.

4. Dans la section Key policy (Politique de clé), choisissez Edit (Modifier).

5. Si Basculer vers l'affichage des politiques est affiché, choisissez-le pour afficher la politique clé, puis choisissez Modifier.

6. Copiez le bloc de politique suivant dans votre politique de AWS KMS clé, pour autoriser Security Hub à utiliser votre clé.

   {
       "Version": "2012-10-17", 		 	 	  
       "Statement": [
           {
           "Sid": "Enable IAM User Permissions",
           "Effect": "Allow",
           "Principal": {
               "AWS": "arn:aws:iam::your-account-id:root"
           },
           "Action": "kms:*",
           "Resource": "*"
           },
           {
           "Sid": "Allow Security Hub connector service to decrypt secrets",
           "Effect": "Allow",
           "Principal": {
               "Service": "connector.securityhub.amazonaws.com"
           },
           "Action": "kms:Decrypt",
           "Resource": "*",
           "Condition": {
               "StringEquals": {
               "kms:ViaService": "secretsmanager.your-region.amazonaws.com"
               },
               "StringLike": {
               "kms:EncryptionContext:SecretARN": "arn:aws:secretsmanager:your-region:your-account-id:secret:ServiceNow*"
               }
           }
           }
       ]
       }

7. Modifiez la politique en remplaçant les valeurs suivantes dans l'exemple de stratégie :

   • Remplacez your-account-id par votre identifiant de AWS compte.

   • Remplacez your-region par votre AWS région (par exemple,us-east-1).

8. Si vous avez ajouté la déclaration de politique avant la déclaration finale, ajoutez une virgule avant d'ajouter cette déclaration. Assurez-vous que la syntaxe JSON de votre politique AWS KMS clé est valide.

9. Choisissez Enregistrer.

10. (Facultatif) Copiez l'ARN de la clé dans un bloc-notes pour l'utiliser dans les étapes ultérieures.

Pour configurer une intégration pour ServiceNow ITSM

1. Connectez-vous à votre AWS compte avec vos informations d'identification et ouvrez la console Security Hub sur https://console.aws.amazon.com/securityhub/v2/home ? region=us-east-1.

2. Dans le volet de navigation, choisissez Management, puis Integrations.

3. Sous ServiceNow ITSM, choisissez Ajouter une intégration.

4. Dans Détails, entrez le nom de votre intégration et déterminez s'il convient de saisir une description facultative pour votre intégration.

5. Pour les chiffrements, choisissez la manière dont vous souhaitez chiffrer vos informations d'intégration dans Security Hub.

   • Utiliser AWS une clé propre : avec cette option, une clé de service appartenant à Security Hub sera utilisée pour chiffrer vos données d'identification d'intégration dans Security Hub.

   • Choisissez une autre clé KMS (avancée) : avec cette option, vous choisissez une clé AWS KMS key que vous avez créée et que vous souhaitez utiliser pour chiffrer vos données d'identification d'intégration dans Security Hub. Pour plus d'informations sur la création d'une AWS KMS clé, voir Création d'une AWS KMS clé dans le Guide du AWS Key Management Service développeur. Si vous choisissez d'utiliser votre propre clé, vous devez ajouter à la clé KMS des déclarations de politique permettant à Security Hub d'accéder à la clé. Consultez les politiques AWS KMS clés relatives aux intégrations de billetterie de Security Hub pour plus de détails sur les politiques nécessaires.

   Note

   Vous ne pouvez pas modifier ces paramètres une fois cette configuration terminée. Toutefois, si vous choisissez Clé personnalisée, vous pouvez modifier votre politique de clé personnalisée à tout moment.

6. Pour les informations d'identification, entrez votre ServiceNow ITSM URL et l'ARN de votre AWS Secrets Manager secret généré dans la section des prérequis.

7. Pour les balises, déterminez s'il faut créer et ajouter une balise facultative à votre intégration.

8. Choisissez Ajouter une intégration. Une fois la configuration terminée, vous pouvez consulter les intégrations configurées dans l'onglet Intégrations configurées.