Integrazioni per ServiceNow

1. Accedi alla tua ServiceNow ITSM istanza, quindi apri il navigatore dell'applicazione.

2. Accedi allo ServiceNow Store.

3. Cerca l'integrazione dei risultati di Security Hub per IT Service Management (ITSM), quindi scegli Scarica per installare l'applicazione.

Per modificare il AWS KMS politica chiave per Security Hub per accedere alle tue ServiceNow credenziali

1. Apri la AWS KMS console all'indirizzo. https://console.aws.amazon.com/kms

2. Per cambiare la AWS regione, usa il selettore di regione nell'angolo in alto a destra della pagina.

3. Seleziona una AWS KMS chiave esistente o esegui i passaggi per creare una nuova chiave nella Guida per gli sviluppatori. AWS KMS

4. Nella sezione Key policy (Policy chiave), scegli Edit (Modifica).

5. Se è visualizzata la visualizzazione Passa alla politica, sceglila per visualizzare la politica chiave, quindi scegli Modifica.

6. Copia il seguente blocco di policy nella tua policy AWS KMS chiave, per concedere a Security Hub l'autorizzazione all'uso della tua chiave.

   {
       "Version": "2012-10-17",  
       "Statement": [
           {
           "Sid": "Enable IAM User Permissions",
           "Effect": "Allow",
           "Principal": {
               "AWS": "arn:aws:iam::your-account-id:root"
           },
           "Action": "kms:*",
           "Resource": "*"
           },
           {
           "Sid": "Allow Security Hub connector service to decrypt secrets",
           "Effect": "Allow",
           "Principal": {
               "Service": "connector.securityhub.amazonaws.com"
           },
           "Action": "kms:Decrypt",
           "Resource": "*",
           "Condition": {
               "StringEquals": {
               "kms:ViaService": "secretsmanager.your-region.amazonaws.com"
               },
               "StringLike": {
               "kms:EncryptionContext:SecretARN": "arn:aws:secretsmanager:your-region:your-account-id:secret:ServiceNow*"
               }
           }
           }
       ]
       }

7. Modifica la policy sostituendo i seguenti valori nell'esempio di policy:

   • your-account-idSostituiscila con l'ID AWS del tuo account.

   • Sostituisci your-region con la tua AWS regione (ad esempio,us-east-1).

8. Se hai aggiunto la dichiarazione politica prima della dichiarazione finale, aggiungi una virgola prima di aggiungere questa dichiarazione. Assicurati che la sintassi JSON della tua policy AWS KMS chiave sia valida.

9. Scegli Save (Salva).

10. (Facoltativo) Copia la chiave ARN su un blocco note per utilizzarla nei passaggi successivi.

Per configurare un'integrazione per ServiceNow ITSM

1. Accedi al tuo AWS account con le tue credenziali e apri la console Security Hub all'indirizzo? https://console.aws.amazon.com/securityhub/v2/home region=us-east-1.

2. Dal pannello di navigazione, scegli Gestione, quindi scegli Integrazioni.

3. In ServiceNow ITSM, scegli Aggiungi integrazione.

4. Per i dettagli, inserisci un nome per l'integrazione e stabilisci se inserire una descrizione opzionale per l'integrazione.

5. Per le crittografie, scegli come crittografare le tue credenziali di integrazione all'interno di Security Hub.

   • Usa chiave AWS proprietaria: con questa opzione, viene utilizzata una chiave di servizio di proprietà di Security Hub per crittografare i dati delle credenziali di integrazione all'interno di Security Hub.

   • Scegli una chiave KMS diversa (avanzata): con questa opzione scegli una AWS KMS key che hai creato e che desideri venga utilizzata per crittografare i dati delle tue credenziali di integrazione all'interno di Security Hub. Per informazioni su come creare una AWS KMS chiave, consulta Create a AWS KMS key nella Developer Guide. AWS Key Management Service Se scegli di utilizzare la tua chiave, devi aggiungere dichiarazioni politiche alla chiave KMS che consentano a Security Hub di accedere alla chiave. Consulta le politiche AWS KMS chiave per le integrazioni dei ticket di Security Hub per i dettagli sulle politiche necessarie.

   Nota

   Non è possibile modificare queste impostazioni una volta completata questa configurazione. Tuttavia, se si sceglie la chiave personalizzata, è possibile modificare la politica relativa alle chiavi personalizzate in qualsiasi momento.

6. Per Credenziali, inserisci il tuo ServiceNow ITSM URL e l'ARN del tuo AWS Secrets Manager segreto generato nella sezione dei prerequisiti.

7. Per i tag, stabilisci se creare e aggiungere un tag opzionale alla tua integrazione.

8. Scegli Aggiungi integrazione. Dopo aver completato la configurazione, puoi visualizzare le integrazioni configurate nella scheda Integrazioni configurate.