ServiceNow 통합

1. ServiceNow ITSM 인스턴스에 로그인한 다음 애플리케이션 탐색기를 엽니다.

2. ServiceNow 스토어로 이동합니다.

3. IT Service Management(ITSM)에 대한 Security Hub 조사 결과 통합을 검색한 다음 가져오기를 선택하여 애플리케이션을 설치합니다.

Security Hub가 ServiceNow 자격 증명에 액세스하도록 AWS KMS 키 정책을 수정하려면

1. https://console.aws.amazon.com/kms AWS KMS 콘솔을 엽니다.

2. AWS 리전을 변경하려면 페이지 오른쪽 상단에 있는 리전 선택기를 사용합니다.

3. 기존 AWS KMS 키를 선택하거나 AWS KMS 개발자 안내서의 새 키 생성 단계를 수행합니다.

4. 키 정책 섹션에서 편집을 선택합니다.

5. 정책 보기로 전환이 표시되면 이를 선택하여 키 정책을 표시한 다음 편집을 선택합니다.

6. 다음 정책 블록을 AWS KMS 키 정책에 복사하여 Security Hub에 키를 사용할 수 있는 권한을 부여합니다.

   {
       "Version": "2012-10-17", 		 	 	  
       "Statement": [
           {
           "Sid": "Enable IAM User Permissions",
           "Effect": "Allow",
           "Principal": {
               "AWS": "arn:aws:iam::your-account-id:root"
           },
           "Action": "kms:*",
           "Resource": "*"
           },
           {
           "Sid": "Allow Security Hub connector service to decrypt secrets",
           "Effect": "Allow",
           "Principal": {
               "Service": "connector.securityhub.amazonaws.com"
           },
           "Action": "kms:Decrypt",
           "Resource": "*",
           "Condition": {
               "StringEquals": {
               "kms:ViaService": "secretsmanager.your-region.amazonaws.com"
               },
               "StringLike": {
               "kms:EncryptionContext:SecretARN": "arn:aws:secretsmanager:your-region:your-account-id:secret:ServiceNow*"
               }
           }
           }
       ]
       }

7. 정책 예제에서 다음 값을 대체하여 정책을 편집합니다.

   • your-account-id를 AWS 계정 ID로 바꿉니다.

   • your-region을 AWS 해당 리전(예: us-east-1)으로 바꿉니다.

8. 최종 문 앞에 정책 문구를 추가한 경우 이 문구를 추가하기 전에 쉼표를 추가합니다. AWS KMS 키 정책의 JSON 구문이 유효한지 확인합니다.

9. 저장을 선택합니다.

10. (선택 사항) 이후 단계에서 사용할 수 있도록 키 ARN을 메모장에 복사합니다.

ServiceNow ITSM 통합을 구성하려면

1. 자격 증명으로 AWS 계정에 로그인하고 https://console.aws.amazon.com/securityhub/v2/home?region=us-east-1 Security Hub 콘솔을 엽니다.

2. 탐색 창에서 관리를 선택한 다음 통합을 선택합니다.

3. ServiceNow ITSM에서 통합 추가를 선택합니다.

4. 세부 정보에 통합의 을 입력하고 통합에 대한 선택적 설명을 입력할지 여부를 결정합니다.

5. 암호화에서 Security Hub 내에서 통합 자격 증명을 암호화하는 방법을 선택합니다.

   • AWS 소유 키 사용 -이 옵션을 사용하면 Security Hub 소유 서비스 키를 사용하여 Security Hub 내에서 통합 자격 증명 데이터를 암호화합니다.

   • 다른 KMS 키(고급) 선택 -이 옵션을 사용하면 Security Hub 내에서 통합 자격 증명 데이터를 암호화하는 데 사용할 AWS KMS key 생성한를 선택합니다. AWS KMS 키 생성 방법에 대한 자세한 내용은 AWS Key Management Service 개발자 안내서의 AWS KMS 키 생성을 참조하세요. 자체 키를 사용하기로 선택한 경우 Security Hub가 키에 액세스할 수 있도록 허용하는 정책 설명을 KMS 키에 추가해야 합니다. 필요한 AWS KMS 정책에 대한 자세한 내용은 Security Hub 티켓팅 통합의 키 정책을 참조하세요.

   참고

   이 구성을 완료한 후에는 이러한 설정을 변경할 수 없습니다. 하지만 사용자 지정 키를 선택한 경우 언제든지 사용자 지정 키 정책을 편집할 수 있습니다.

6. 자격 증명에 ServiceNow ITSM URL과 사전 조건 섹션에서 생성된 AWS Secrets Manager 보안 암호의 ARN을 입력합니다.

7. 태그에서 선택적 태그를 생성하고 통합에 추가할지 여부를 결정합니다.

8. 통합 추가(Add Integrations)를 선택합니다. 구성을 완료하면 구성된 통합 탭에서 구성된 통합을 볼 수 있습니다.