Integrasi untuk ServiceNow

1. Masuk ke ServiceNow ITSM instance Anda, lalu buka navigator aplikasi.

2. Arahkan ke ServiceNow Toko.

3. Cari integrasi temuan Security Hub untuk IT Service Management (ITSM), lalu pilih Dapatkan untuk menginstal aplikasi.

Untuk mengubah kebijakan AWS KMS utama Security Hub untuk mengakses ServiceNow kredensil Anda

1. Buka AWS KMS konsol di https://console.aws.amazon.com/kms.

2. Untuk mengubah AWS Region, gunakan pemilih Region di sudut kanan atas halaman.

3. Pilih AWS KMS kunci yang ada atau lakukan langkah-langkah untuk Membuat kunci baru di Panduan AWS KMS Pengembang.

4. Di bagian Kebijakan kunci, pilih Edit.

5. Jika Beralih ke tampilan kebijakan ditampilkan, pilih untuk menampilkan Kebijakan kunci, lalu pilih Edit.

6. Salin blok kebijakan berikut ke kebijakan AWS KMS utama Anda, untuk memberikan izin Security Hub untuk menggunakan kunci Anda.

   {
       "Version": "2012-10-17", 		 	 	  
       "Statement": [
           {
           "Sid": "Enable IAM User Permissions",
           "Effect": "Allow",
           "Principal": {
               "AWS": "arn:aws:iam::your-account-id:root"
           },
           "Action": "kms:*",
           "Resource": "*"
           },
           {
           "Sid": "Allow Security Hub connector service to decrypt secrets",
           "Effect": "Allow",
           "Principal": {
               "Service": "connector.securityhub.amazonaws.com"
           },
           "Action": "kms:Decrypt",
           "Resource": "*",
           "Condition": {
               "StringEquals": {
               "kms:ViaService": "secretsmanager.your-region.amazonaws.com"
               },
               "StringLike": {
               "kms:EncryptionContext:SecretARN": "arn:aws:secretsmanager:your-region:your-account-id:secret:ServiceNow*"
               }
           }
           }
       ]
       }

7. Edit kebijakan dengan mengganti nilai berikut dalam contoh kebijakan:

   • Ganti your-account-id dengan ID AWS akun Anda.

   • Ganti your-region dengan AWS wilayah Anda (misalnya,us-east-1).

8. Jika Anda menambahkan pernyataan kebijakan sebelum pernyataan akhir, tambahkan koma sebelum menambahkan pernyataan ini. Pastikan bahwa sintaks JSON kebijakan AWS KMS kunci Anda valid.

9. Pilih Simpan.

10. (Opsional) Salin kunci ARN ke notepad untuk digunakan pada langkah selanjutnya.

Untuk mengkonfigurasi integrasi untuk ServiceNow ITSM

1. Masuk ke AWS akun Anda dengan kredensil Anda, dan buka konsol Security Hub di https://console.aws.amazon.com/securityhub/ v2/home? wilayah=us-timur-1.

2. Dari panel navigasi, pilih Manajemen, lalu pilih Integrasi.

3. Di bawah ServiceNow ITSM, pilih Tambahkan integrasi.

4. Untuk Detail, masukkan nama untuk integrasi Anda, dan tentukan apakah akan memasukkan deskripsi opsional untuk integrasi Anda.

5. Untuk Enkripsi pilih bagaimana Anda ingin mengenkripsi kredensi integrasi Anda dalam Security Hub.

   • Gunakan kunci yang AWS dimiliki - Dengan opsi ini, kunci layanan milik Security Hub akan digunakan untuk mengenkripsi data kredensi integrasi Anda dalam Security Hub.

   • Pilih kunci KMS yang berbeda (lanjutan) - Dengan opsi ini Anda memilih AWS KMS key yang telah Anda buat yang ingin Anda gunakan untuk mengenkripsi data kredensi integrasi Anda dalam Security Hub. Untuk informasi tentang cara membuat AWS KMS kunci, lihat Membuat AWS KMS kunci di Panduan AWS Key Management Service Pengembang. Jika Anda memilih untuk menggunakan kunci Anda sendiri, Anda harus menambahkan pernyataan kebijakan ke kunci KMS yang memungkinkan akses Security Hub ke kunci tersebut. Lihat kebijakan AWS KMS utama untuk integrasi tiket Security Hub untuk detail tentang kebijakan yang diperlukan.

   catatan

   Anda tidak dapat mengubah pengaturan ini setelah Anda menyelesaikan konfigurasi ini. Namun, Jika Anda memilih Kunci yang disesuaikan, Anda dapat mengedit kebijakan kunci yang disesuaikan kapan saja.

6. Untuk Kredensil, masukkan ServiceNow ITSM URL Anda, dan ARN AWS Secrets Manager rahasia Anda yang dihasilkan di bagian prasyarat.

7. Untuk Tag, tentukan apakah akan membuat dan menambahkan tag opsional ke integrasi Anda.

8. Pilih Tambahkan integrasi. Setelah Anda menyelesaikan konfigurasi, Anda dapat melihat integrasi yang dikonfigurasi di tab Integrasi yang dikonfigurasi.