Integrazioni per ServiceNow

1. Accedi all'ServiceNow ITSMistanza, quindi apri il navigatore dell'applicazione.

2. Vai allo ServiceNow Store.

3. Cerca Security Hub trova l'integrazione per IT Service Management (ITSM), quindi scegli Ottieni per installare l'applicazione.

Per modificare la politica AWS KMS chiave per l'accesso alle ServiceNow credenziali di Security Hub

1. Apri la AWS KMS console in https://console.aws.amazon.com/kms.

2. Per cambiare la AWS regione, usa il selettore della regione nell'angolo in alto a destra della pagina.

3. Seleziona una AWS KMS chiave esistente o esegui i passaggi per creare una nuova chiave nella Guida per gli sviluppatori.AWS KMS

4. Nella sezione Key policy (Policy chiave), scegli Edit (Modifica).

5. Se è visualizzata la visualizzazione Passa alla politica, selezionala per visualizzare la politica chiave, quindi scegli Modifica.

6. Copia il seguente blocco di policy nella tua policy AWS KMS chiave, per concedere a Security Hub il permesso di usare la tua chiave.

   {
       "Version": "2012-10-17", 		 	 	  
       "Statement": [
           {
           "Sid": "Enable IAM User Permissions",
           "Effect": "Allow",
           "Principal": {
               "AWS": "arn:aws:iam::your-account-id:root"
           },
           "Action": "kms:*",
           "Resource": "*"
           },
           {
           "Sid": "Allow Security Hub connector service to decrypt secrets",
           "Effect": "Allow",
           "Principal": {
               "Service": "connector.securityhub.amazonaws.com"
           },
           "Action": "kms:Decrypt",
           "Resource": "*",
           "Condition": {
               "StringEquals": {
               "kms:ViaService": "secretsmanager.your-region.amazonaws.com"
               },
               "StringLike": {
               "kms:EncryptionContext:SecretARN": "arn:aws:secretsmanager:your-region:your-account-id:secret:ServiceNow*"
               }
           }
           }
       ]
       }

7. Modifica la policy sostituendo i seguenti valori nell'esempio di policy:

   • your-account-idSostituiscilo con l'ID AWS del tuo account.

   • Sostituiscilo your-region con la tua AWS regione (ad esempio,us-east-1).

8. Se hai aggiunto l'informativa prima dell'informativa finale, aggiungi una virgola prima di aggiungere questa dichiarazione. Assicurati che la sintassi JSON della tua policy AWS KMS chiave sia valida.

9. Scegli Save (Salva).

10. (Facoltativo) Copiate la chiave ARN su un blocco note per utilizzarla nei passaggi successivi.

Per configurare un'integrazione per ServiceNow ITSM

1. Accedi al tuo AWS account con le tue credenziali e apri la console Security Hub su https://console.aws.amazon.com/securityhub/v2/home? region=us-east-1.

2. Dal riquadro di navigazione, scegli Gestione, quindi scegli Integrazioni.

3. In ServiceNow ITSM, scegli Aggiungi integrazione.

4. Per i dettagli, inserisci un nome per l'integrazione e determina se inserire una descrizione opzionale per l'integrazione.

5. Per Encryptions, scegli come crittografare le tue credenziali di integrazione all'interno di Security Hub.

   • Usa chiave AWS proprietaria: con questa opzione verrà utilizzata una chiave di servizio di proprietà di Security Hub per crittografare i dati delle credenziali di integrazione all'interno di Security Hub.

   • Scegli una chiave KMS diversa (avanzata): con questa opzione scegli una chiave che hai creato e AWS KMS key che desideri utilizzare per crittografare i dati delle credenziali di integrazione all'interno di Security Hub. Per informazioni su come creare una AWS KMS chiave, consulta Create a AWS KMS key nella Developer Guide. AWS Key Management Service Se scegli di utilizzare la tua chiave, devi aggiungere dichiarazioni politiche alla chiave KMS che consentano l'accesso al Security Hub alla chiave. Consulta le politiche AWS KMS chiave per le integrazioni dei ticket di Security Hub per i dettagli sulle politiche necessarie.

   Nota

   Non è possibile modificare queste impostazioni una volta completata questa configurazione. Tuttavia, se si sceglie Chiave personalizzata, è possibile modificare la politica relativa alle chiavi personalizzate in qualsiasi momento.

6. Per le credenziali, inserisci ServiceNow ITSM l'URL e l'ARN del AWS Secrets Manager tuo segreto generato nella sezione dei prerequisiti.

7. Per i tag, stabilisci se creare e aggiungere un tag opzionale alla tua integrazione.

8. Scegli Aggiungi integrazione. Dopo aver completato la configurazione, puoi visualizzare le integrazioni configurate nella scheda Integrazioni configurate.