Integrasi untuk ServiceNow

1. Masuk ke ServiceNow ITSM instance Anda, lalu buka navigator aplikasi.

2. Arahkan ke ServiceNow Toko.

3. Cari integrasi temuan Hub Keamanan untuk Manajemen Layanan TI (ITSM), lalu pilih Dapatkan untuk menginstal aplikasi.

Untuk memodifikasi AWS KMS kebijakan kunci untuk Security Hub untuk mengakses ServiceNow kredensibilitas Anda

1. Buka AWS KMS konsol di https://console.aws.amazon.com/kms.

2. Untuk mengubah Wil AWS ayah, gunakan pemilih Wilayah di sudut kanan atas halaman.

3. Pilih AWS KMS kunci yang ada atau lakukan langkah-langkah untuk Membuat kunci baru di Panduan Peng AWS KMS embang.

4. Di bagian Kebijakan utama, pilih Edit.

5. Jika Tampilan Beralih ke kebijakan ditampilkan, pilih untuk menampilkan kebijakan Kunci, lalu pilih Edit.

6. Salin blok kebijakan berikut ke kebijakan AWS KMS kunci Anda, untuk memberikan izin Hub Keamanan untuk menggunakan kunci Anda.

   {
       "Version": "2012-10-17",  
       "Statement": [
           {
           "Sid": "Enable IAM User Permissions",
           "Effect": "Allow",
           "Principal": {
               "AWS": "arn:aws:iam::your-account-id:root"
           },
           "Action": "kms:*",
           "Resource": "*"
           },
           {
           "Sid": "Allow Security Hub connector service to decrypt secrets",
           "Effect": "Allow",
           "Principal": {
               "Service": "connector.securityhub.amazonaws.com"
           },
           "Action": "kms:Decrypt",
           "Resource": "*",
           "Condition": {
               "StringEquals": {
               "kms:ViaService": "secretsmanager.your-region.amazonaws.com"
               },
               "StringLike": {
               "kms:EncryptionContext:SecretARN": "arn:aws:secretsmanager:your-region:your-account-id:secret:ServiceNow*"
               }
           }
           }
       ]
       }

7. Edit kebijakan dengan mengganti nilai-nilai berikut dalam contoh kebijakan:

   • Ganti your-account-id dengan ID AWS akun Anda.

   • Ganti your-region dengan AWS wilayah Anda (misalnya,us-east-1).

8. Jika Anda menambahkan pernyataan kebijakan sebelum pernyataan akhir, tambahkan koma sebelum menambahkan pernyataan ini. Pastikan sintaks JSON kebijakan AWS KMS kunci Anda valid.

9. Pilih Simpan.

10. (Opsional) Salin kunci ARN ke notepad untuk digunakan pada langkah selanjutnya.

Untuk mengkonfigurasi integrasi untuk ServiceNow ITSM

1. Masuk ke AWS akun Anda dengan kredenSIAL Anda, dan buka konsol Hub Keamanan di https://console.aws.amazon.com/securityhub/v2/home? wilayah = us-east-1.

2. Dari panel navigasi, pilih Manajemen, lalu pilih Integrasi.

3. Di bawah ServiceNow ITSM, pilih Tambahkan integrasi.

4. Untuk Detail, masukkan nama untuk integrasi Anda, dan tentukan apakah akan memasukkan deskripsi opsional untuk integrasi Anda.

5. Untuk Enkripsi pilih cara Anda ingin mengenkripsi kredenSIAL integrasi Anda dalam Security Hub.

   • Gunakan kunci yang AWS dimiliki - Dengan opsi ini, kunci layanan milik Security Hub digunakan untuk mengenkripsi data kredensi integrasi Anda dalam Security Hub.

   • Pilih kunci KMS yang berbeda (lanjutan) - Dengan opsi ini Anda memilih AWS KMS key yang telah Anda buat yang ingin Anda gunakan untuk mengenkripsi data kredensi integrasi Anda dalam Security Hub. Untuk informasi tentang cara membuat AWS KMS kunci, lihat Membuat AWS KMS kunci di Panduan Peng AWS Key Management Service embang. Jika Anda memilih untuk menggunakan kunci Anda sendiri, Anda harus menambahkan pernyataan kebijakan ke kunci KMS yang memungkinkan akses Hub Keamanan ke kunci tersebut. Lihat kebijakan AWS KMS utama untuk integrasi tiket Security Hub untuk detail tentang kebijakan yang diperlukan.

   catatan

   Anda tidak dapat mengubah pengaturan ini setelah Anda menyelesaikan konfigurasi ini. Namun, Jika Anda memilih K unci yang disesuaikan, Anda dapat mengedit kebijakan kunci yang disesuaikan kapan saja.

6. Untuk Kredensi, masukkan ServiceNow ITSM URL Anda, dan ARN AWS Secrets Manager rahasia Anda yang dibuat di bagian prasyarat.

7. Untuk Tag, tentukan apakah akan membuat dan menambahkan tag opsional ke integrasi Anda.

8. Pilih Tambahkan integrasi. Setelah menyelesaikan konfigurasi, Anda dapat melihat integrasi yang dikonfigurasi di tab Integrasi yang dikonfigurasi.