Intégrations pour ServiceNow

1. Connectez-vous à votre ServiceNow ITSM instance, puis ouvrez le navigateur de l'application.

2. Accédez à la ServiceNow boutique.

3. Recherchez l'intégration des résultats de Security Hub pour la gestion des services informatiques (ITSM), puis choisissez Obtenir pour installer l'application.

Pour modifier le AWS KMS politique clé permettant à Security Hub d'accéder à vos ServiceNow informations d'identification

1. Ouvrez la AWS KMS console à l'adresse https://console.aws.amazon.com/kms.

2. Pour modifier la AWS région, utilisez le sélecteur de région en haut à droite de la page.

3. Sélectionnez une AWS KMS clé existante ou suivez les étapes pour créer une nouvelle clé dans le Guide du AWS KMS développeur.

4. Dans la section Key policy (Politique de clé), choisissez Edit (Modifier).

5. Si l'option Passer en mode stratégie s'affiche, choisissez-la pour afficher la politique clé, puis choisissez Modifier.

6. Copiez le bloc de politique suivant dans votre politique de AWS KMS clé, pour autoriser Security Hub à utiliser votre clé.

   {
       "Version": "2012-10-17",  
       "Statement": [
           {
           "Sid": "Enable IAM User Permissions",
           "Effect": "Allow",
           "Principal": {
               "AWS": "arn:aws:iam::your-account-id:root"
           },
           "Action": "kms:*",
           "Resource": "*"
           },
           {
           "Sid": "Allow Security Hub connector service to decrypt secrets",
           "Effect": "Allow",
           "Principal": {
               "Service": "connector.securityhub.amazonaws.com"
           },
           "Action": "kms:Decrypt",
           "Resource": "*",
           "Condition": {
               "StringEquals": {
               "kms:ViaService": "secretsmanager.your-region.amazonaws.com"
               },
               "StringLike": {
               "kms:EncryptionContext:SecretARN": "arn:aws:secretsmanager:your-region:your-account-id:secret:ServiceNow*"
               }
           }
           }
       ]
       }

7. Modifiez la politique en remplaçant les valeurs suivantes dans l'exemple de stratégie :

   • your-account-idRemplacez-le par votre identifiant de AWS compte.

   • Remplacez your-region par votre AWS région (par exemple,us-east-1).

8. Si vous avez ajouté la déclaration de politique avant la déclaration finale, ajoutez une virgule avant d'ajouter cette déclaration. Assurez-vous que la syntaxe JSON de votre politique AWS KMS clé est valide.

9. Choisissez Enregistrer.

10. (Facultatif) Copiez l'ARN de la clé dans un bloc-notes pour l'utiliser ultérieurement.

Pour configurer une intégration pour ServiceNow ARTICLE

1. Connectez-vous à votre AWS compte à l'aide de vos informations d'identification et ouvrez la console Security Hub à l'adresse https://console.aws.amazon.com/securityhub/v2/home ? region=us-est-1.

2. Dans le volet de navigation, choisissez Gestion, puis Intégrations.

3. Sous ServiceNow ITSM, choisissez Ajouter une intégration.

4. Pour plus de détails, entrez un nom pour votre intégration et déterminez si vous souhaitez saisir une description facultative pour votre intégration.

5. Pour les chiffrements, choisissez la manière dont vous souhaitez crypter vos informations d'intégration dans Security Hub.

   • Utiliser la clé AWS détenue  : avec cette option, une clé de service appartenant à Security Hub est utilisée pour crypter vos données d'identification d'intégration dans Security Hub.

   • Choisissez une autre clé KMS (avancée) - Avec cette option, vous choisissez AWS KMS key celle que vous avez créée et que vous souhaitez utiliser pour chiffrer vos données d'identification d'intégration dans Security Hub. Pour plus d'informations sur la création d'une AWS KMS clé, voir Créer une AWS KMS clé dans le Guide du AWS Key Management Service développeur. Si vous choisissez d'utiliser votre propre clé, vous devez ajouter des déclarations de politique à la clé KMS qui autorisent Security Hub à accéder à la clé. Consultez les politiques AWS KMS clés relatives aux intégrations de billetterie de Security Hub pour plus de détails sur les politiques nécessaires.

   Note

   Vous ne pouvez pas modifier ces paramètres une fois cette configuration terminée. Toutefois, si vous choisissez Clé personnalisée, vous pouvez modifier votre politique de clé personnalisée à tout moment.

6. Pour les informations d'identification, entrez votre ServiceNow ITSM URL et l'ARN de votre AWS Secrets Manager secret qui a été généré dans la section des prérequis.

7. Pour les balises, déterminez si vous souhaitez créer et ajouter une balise facultative à votre intégration.

8. Choisissez Ajouter une intégration. Une fois la configuration terminée, vous pouvez consulter vos intégrations configurées dans l'onglet Intégrations configurées.