Integrações para ServiceNow

1. Faça login na sua instância do ServiceNow ITSM e, em seguida, abra o navegador da aplicação.

2. Navegue até a ServiceNow loja.

3. Pesquise por integração de descobertas do Security Hub para o IT Service Management (ITSM) e, em seguida, escolha Obter para instalar a aplicação.

Para modificar o AWS KMS política de chaves para o Security Hub acessar suas ServiceNow credenciais

1. Abra o AWS KMS console em https://console.aws.amazon.com/kms.

2. Para alterar a AWS região, use o seletor de região no canto superior direito da página.

3. Selecione uma AWS KMS chave existente ou execute as etapas para criar uma nova chave no Guia do AWS KMS desenvolvedor.

4. Na seção Política de chave escolha Editar.

5. Se a opção Alternar para exibição de política for exibida, escolha-a para exibir a política de chaves e, em seguida, escolha Editar.

6. Copie o seguinte bloco de política para sua política de AWS KMS chaves para conceder permissão ao Security Hub para usar sua chave.

   {
       "Version": "2012-10-17",  
       "Statement": [
           {
           "Sid": "Enable IAM User Permissions",
           "Effect": "Allow",
           "Principal": {
               "AWS": "arn:aws:iam::your-account-id:root"
           },
           "Action": "kms:*",
           "Resource": "*"
           },
           {
           "Sid": "Allow Security Hub connector service to decrypt secrets",
           "Effect": "Allow",
           "Principal": {
               "Service": "connector.securityhub.amazonaws.com"
           },
           "Action": "kms:Decrypt",
           "Resource": "*",
           "Condition": {
               "StringEquals": {
               "kms:ViaService": "secretsmanager.your-region.amazonaws.com"
               },
               "StringLike": {
               "kms:EncryptionContext:SecretARN": "arn:aws:secretsmanager:your-region:your-account-id:secret:ServiceNow*"
               }
           }
           }
       ]
       }

7. Edite a política substituindo os seguintes valores no exemplo de política:

   • your-account-idSubstitua pelo ID AWS da sua conta.

   • your-regionSubstitua pela sua AWS região (por exemplo,us-east-1).

8. Se você adicionou a declaração de política antes da declaração final, adicione uma vírgula antes de adicionar essa declaração. Certifique-se de que a sintaxe JSON da sua política de AWS KMS chaves seja válida.

9. Escolha Salvar.

10. (Opcional) Copie a chave ARN em um bloco de notas para usar nas etapas posteriores.

Para configurar uma integração para ServiceNow ITSM

1. Faça login em sua AWS conta com suas credenciais e abra o console do Security Hub em https://console.aws.amazon.com/securityhub/v2/home? região = us-east-1.

2. No painel de navegação, escolha Gerenciamento e, em seguida, escolha Integrações.

3. Em ServiceNow ITSM, escolha Adicionar integração.

4. Em Detalhes, insira um nome para sua integração e determine se deseja inserir uma descrição opcional para sua integração.

5. Para Criptografias, escolha como você deseja criptografar suas credenciais de integração no Security Hub.

   • Usar chave AWS própria - Com essa opção, uma chave de serviço de propriedade do Security Hub é usada para criptografar seus dados de credenciais de integração no Security Hub.

   • Escolha uma chave KMS diferente (avançada) - Com essa opção, você escolhe uma AWS KMS key que criou e que deseja usar para criptografar seus dados de credenciais de integração no Security Hub. Para obter informações sobre como criar uma AWS KMS chave, consulte Criar uma AWS KMS chave no Guia do AWS Key Management Service desenvolvedor. Se você optar por usar sua própria chave, deverá adicionar declarações de política à chave KMS que permitam o acesso do Security Hub à chave. Consulte as AWS KMS principais políticas para integrações de tíquetes do Security Hub para obter detalhes sobre as políticas necessárias.

   nota

   Você não poderá alterar essas configurações depois de concluir essa configuração. No entanto, se você escolher Chave personalizada, poderá editar sua política de chave personalizada a qualquer momento.

6. Em Credenciais, insira sua ServiceNow ITSM URL e o ARN do seu AWS Secrets Manager segredo que foi gerado na seção de pré-requisitos.

7. Em Tags, determine se é necessário criar e adicionar uma tag opcional à sua integração.

8. Escolha Adicionar integração. Depois de concluir a configuração, será possível visualizar suas integrações configuradas na guia Integrações configuradas.