Integração para a ServiceNow

1. Faça login na sua instância do ServiceNow ITSM e, em seguida, abra o navegador da aplicação.

2. Navegue até a ServiceNow loja.

3. Pesquise por integração de descobertas do Security Hub para o IT Service Management (ITSM) e, em seguida, escolha Obter para instalar a aplicação.

Para modificar a política de AWS KMS chaves do Security Hub para acessar suas ServiceNow credenciais

1. Abra o AWS KMS console em https://console.aws.amazon.com/kms.

2. Para alterar a AWS região, use o seletor de região no canto superior direito da página.

3. Selecione uma AWS KMS chave existente ou execute as etapas para Criar uma nova chave no Guia do AWS KMS desenvolvedor.

4. Na seção Política de chave escolha Editar.

5. Se a opção Alternar para o modo de exibição de política for exibida, escolha-a para exibir a política de chaves e, em seguida, escolha Editar.

6. Copie o seguinte bloco de política para sua política de AWS KMS chaves para conceder permissão ao Security Hub para usar sua chave.

   {
       "Version": "2012-10-17", 		 	 	  
       "Statement": [
           {
           "Sid": "Enable IAM User Permissions",
           "Effect": "Allow",
           "Principal": {
               "AWS": "arn:aws:iam::your-account-id:root"
           },
           "Action": "kms:*",
           "Resource": "*"
           },
           {
           "Sid": "Allow Security Hub connector service to decrypt secrets",
           "Effect": "Allow",
           "Principal": {
               "Service": "connector.securityhub.amazonaws.com"
           },
           "Action": "kms:Decrypt",
           "Resource": "*",
           "Condition": {
               "StringEquals": {
               "kms:ViaService": "secretsmanager.your-region.amazonaws.com"
               },
               "StringLike": {
               "kms:EncryptionContext:SecretARN": "arn:aws:secretsmanager:your-region:your-account-id:secret:ServiceNow*"
               }
           }
           }
       ]
       }

7. Edite a política substituindo os seguintes valores no exemplo de política:

   • your-account-idSubstitua pelo ID AWS da sua conta.

   • your-regionSubstitua pela sua AWS região (por exemplo,us-east-1).

8. Se você adicionou a declaração de política antes da declaração final, adicione uma vírgula antes de adicionar essa declaração. Certifique-se de que a sintaxe JSON da sua política de AWS KMS chaves seja válida.

9. Escolha Salvar.

10. (Opcional) Copie a chave ARN em um bloco de notas para uso nas etapas posteriores.

Para configurar uma integração para a ServiceNow ITSM

1. Faça login na sua AWS conta com suas credenciais e abra o console do Security Hub em https://console.aws.amazon.com/securityhub/v2/home? região = us-east-1.

2. No painel de navegação, escolha Gerenciamento e, em seguida, escolha Integrações.

3. Em ServiceNow ITSM, escolha Adicionar integração.

4. Em Detalhes, insira um nome para sua integração e determine se deseja inserir uma descrição opcional para sua integração.

5. Para Criptografias, escolha como você deseja criptografar suas credenciais de integração no Security Hub.

   • Usar chave AWS própria - Com essa opção, uma chave de serviço de propriedade do Security Hub será usada para criptografar seus dados de credenciais de integração no Security Hub.

   • Escolha uma chave KMS diferente (avançada) - Com essa opção, você escolhe uma AWS KMS key que você criou e que deseja ser usada para criptografar seus dados de credenciais de integração no Security Hub. Para obter informações sobre como criar uma AWS KMS chave, consulte Criar uma AWS KMS chave no Guia do AWS Key Management Service desenvolvedor. Se você optar por usar sua própria chave, deverá adicionar declarações de política à chave KMS que permitam que o Security Hub acesse a chave. Consulte as AWS KMS principais políticas para integrações de emissão de tíquetes do Security Hub para obter detalhes sobre as políticas necessárias.

   nota

   Você não poderá alterar essas configurações depois de concluir essa configuração. No entanto, se você escolher Chave personalizada, poderá editar sua política de chave personalizada a qualquer momento.

6. Em Credenciais, insira seu ServiceNow ITSM URL e o ARN do AWS Secrets Manager seu segredo que foi gerado na seção de pré-requisitos.

7. Em Tags, determine se é necessário criar e adicionar uma tag opcional à sua integração.

8. Escolha Adicionar integração. Depois de concluir a configuração, será possível visualizar suas integrações configuradas na guia Integrações configuradas.