的整合 ServiceNow - AWS Security Hub
先決條件 - 設定 ServiceNow 環境先決條件 - 設定 AWS Secrets Manager設定 的整合 ServiceNow ITSM

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

的整合 ServiceNow

本主題說明如何存取 Security Hub 主控台來設定 的整合ServiceNow ITSM。在完成本主題中的任何程序之前，您必須先訂閱 ServiceNow ITSM，才能新增此整合。如需詳細資訊，請參閱 ServiceNow 網站上的 定價頁面。

對於組織中的帳戶，只有委派管理員可以設定整合。委派管理員可以針對任何成員帳戶調查結果手動使用建立票證功能。此外，委派管理員可以使用自動化規則，自動為與成員帳戶相關聯的任何問題清單建立票證。定義自動化規則時，委派管理員可以設定條件，其中包含所有成員帳戶或特定成員帳戶。如需設定委派管理員的資訊，請參閱在 Security Hub 中設定委派管理員帳戶。

對於不在組織中的帳戶，此功能的所有層面都可用。

先決條件 - 設定 ServiceNow 環境

您必須先完成下列先決條件，才能設定 的整合ServiceNow ITSM。否則，您在 ServiceNow ITSM和 Security Hub 之間的整合將無法運作。

1. 安裝適用於 IT Service Management (ITSM) 的 Security Hubfindings 整合

下列程序說明如何安裝 Security Hub 外掛程式。

  1. 登入您的ServiceNow ITSM執行個體，然後開啟應用程式導覽器。

  2. 導覽至 ServiceNow 存放區。

  3. 搜尋適用於 IT Service Management (ITSM) 的 Security Hub 調查結果整合，然後選擇取得以安裝應用程式。

注意

在 Security Hub 應用程式的設定中，選擇當新的 Security Hub 問題清單傳送到您的ServiceNow ITSM環境時要採取的動作。您可以選擇不執行任何操作、建立事件、建立問題或建立兩者 （事件/問題）。

2. 設定傳入 OAuth 請求的用戶端登入資料授予類型

您必須為傳入 OAuth 請求設定此授予類型。如需詳細資訊，請參閱ServiceNow支援網頁中支援傳入 OAuth 的用戶端憑證授予類型。

3. 建立 OAuth 應用程式

如果您已建立 OAuth 應用程式，則可以略過此先決條件。如需有關建立 OAuth 應用程式的資訊，請參閱設定 OAuth。

先決條件 - 設定 AWS Secrets Manager

若要使用 Security Hub 與 ServiceNow 的整合，ServiceNow OAuth 應用程式的登入資料必須存放在 Secrets Manager 中。在 Secrets Manager 中存放您的登入資料可讓您控制和查看登入資料的使用情況，同時允許 Security Hub 使用登入資料與您的 ServiceNow 執行個體整合。若要將登入資料儲存在 Secrets Manager 中，您必須使用客戶受管 AWS KMS 金鑰來保護秘密。此 AWS KMS 金鑰可讓您在靜態儲存時保護秘密，並允許將政策連接至金鑰，讓 Security Hub 有權存取保護秘密的金鑰。

使用下列步驟為您的 ServiceNow 登入資料設定 Secrets Manager。

步驟 1：將政策連接至您的 AWS KMS 金鑰

若要成功設定 ServiceNow 整合，您必須先授予 Security Hub 許可，才能使用與 Secrets Manager 中的 ServiceNow 登入資料相關聯的 AWS KMS 金鑰。

修改 Security Hub 的 AWS KMS 金鑰政策以存取您的 ServiceNow 登入資料

  1. 在 https：//https://console.aws.amazon.com/kms 開啟 AWS KMS 主控台。

  2. 若要變更 AWS 區域，請使用頁面右上角的區域選擇器。

  3. 選取現有的 AWS KMS 金鑰，或執行《 AWS KMS 開發人員指南》中的建立新金鑰的步驟。

  4. 在 Key policy (金鑰政策) 區段中，選擇 Edit (編輯)。

  5. 如果顯示切換到政策檢視，請選擇它以顯示金鑰政策，然後選擇編輯。

  6. 將下列政策區塊複製到您的 AWS KMS 金鑰政策，以授予 Security Hub 使用您的金鑰的許可。

    {
    "Version": "2012-10-17", 		 	 	  
    "Statement": [
        {
        "Sid": "Enable IAM User Permissions",
        "Effect": "Allow",
        "Principal": {
            "AWS": "arn:aws:iam::your-account-id:root"
        },
        "Action": "kms:*",
        "Resource": "*"
        },
        {
        "Sid": "Allow Security Hub connector service to decrypt secrets",
        "Effect": "Allow",
        "Principal": {
            "Service": "connector.securityhub.amazonaws.com"
        },
        "Action": "kms:Decrypt",
        "Resource": "*",
        "Condition": {
            "StringEquals": {
            "kms:ViaService": "secretsmanager.your-region.amazonaws.com"
            },
            "StringLike": {
            "kms:EncryptionContext:SecretARN": "arn:aws:secretsmanager:your-region:your-account-id:secret:ServiceNow*"
            }
        }
        }
    ]
    }

  7. 透過取代政策範例中的下列值來編輯政策：

    • 將 your-account-id 取代為 AWS 您的帳戶 ID。

    • 將區域取代為您的 AWS 區域 （例如 us-east-1)。

  8. 如果您在最終陳述式之前新增政策陳述式，請在新增此陳述式之前新增逗號。請確定 AWS KMS 金鑰政策的 JSON 語法有效。

  9. 選擇儲存。

  10. （選用） 將金鑰 ARN 複製到記事本，以供後續步驟使用。

步驟 2：在 Secrets Manager 中建立秘密

在 Secrets Manager 中建立秘密，以存放您的 ServiceNow 登入資料。Security Hub 會在與您的 ServiceNow 環境互動時存取此秘密。

請依照 AWS Secrets Manager 使用者指南中的步驟建立秘密。建立秘密之後，請複製秘密 ARN，因為在建立 Security Hub 連接器時需要此操作。

建立秘密時，請務必設定下列項目：

秘密類型

其他類型的秘密

鍵/值對 （純文字格式）
{
    "ClientId": "your-servicenow-client-id",
    "ClientSecret": "your-servicenow-client-secret"
    }
注意

欄位名稱必須完全為 ClientId和 ClientSecret（區分大小寫）。Security Hub 需要這些確切名稱才能擷取登入資料。

加密金鑰

使用您在步驟 1 中設定的 AWS KMS 金鑰

資源政策

請使用下列資源政策：

{
    "Version": "2012-10-17", 		 	 	  
    "Statement": [
        {
        "Effect": "Allow",
        "Principal": {
            "Service": "connector.securityhub.amazonaws.com"
        },
        "Action": "secretsmanager:GetSecretValue",
        "Resource": "arn:aws:secretsmanager:your-region:your-account-id:secret:ServiceNow*",
        "Condition": {
            "StringEquals": {
            "aws:SourceAccount": "your-account-id",
            "aws:SourceArn": "arn:aws:securityhub:your-region:your-account-id:*"
            }
        }
        }
    ]
    }

現在已設定您的秘密，您可以使用 CreateConnectorV2 API 或 AWS 主控台建立 Security Hub 連接器。您需要提供：

  • InstanceName：您的 ServiceNow 執行個體 URL （例如 your-instance.service-now.com)

  • SecretArn：您在此程序中建立之秘密的 ARN

設定 的整合 ServiceNow ITSM

Security Hub 可以在 中自動建立事件或問題ServiceNow ITSM。

設定 的整合 ServiceNow ITSM

  1. 使用您的登入資料登入 AWS 您的帳戶，然後開啟位於 https：//https://console.aws.amazon.com/securityhub/v2/home?region=us-east-1 的 Security Hub 主控台。

  2. 從導覽窗格中，選擇管理，然後選擇整合。

  3. 在 下ServiceNow ITSM，選擇新增整合。

  4. 如需詳細資訊，請輸入整合的名稱，並決定是否要輸入整合的選用描述。

  5. 針對加密，選擇您希望如何在 Security Hub 中加密整合憑證。

    • 使用 AWS 擁有的金鑰 - 使用此選項時，Security Hub 擁有的服務金鑰將用於加密 Security Hub 中的整合憑證資料。

    • 選擇不同的 KMS 金鑰 （進階） - 使用此選項，您可以選擇您已建立 AWS KMS key 的 ，用於在 Security Hub 中加密整合憑證資料。如需有關如何建立 AWS KMS 金鑰的資訊，請參閱《 AWS Key Management Service 開發人員指南》中的建立 AWS KMS 金鑰。如果您選擇使用自己的金鑰，則必須將政策陳述式新增至允許 Security Hub 存取金鑰的 KMS 金鑰。如需必要AWS KMS 政策的詳細資訊，請參閱 Security Hub 票證整合的重要政策。

    注意

    一旦完成此組態，您就無法變更這些設定。不過，如果您選擇自訂金鑰，您可以隨時編輯自訂金鑰政策。

  6. 針對登入資料，輸入您的 ServiceNow ITSM URL，以及在先決條件區段中產生的 AWS Secrets Manager 秘密 ARN。

  7. 對於標籤，決定是否要建立選用標籤並將其新增至您的整合。

  8. 選擇新增整合作業。完成組態後，您可以在已設定的整合索引標籤中檢視已設定的整合。

設定與 ServiceNow 的整合後，您可以測試連線，以確認所有內容都已在您的 ServiceNow 環境和 Security Hub 中正確設定。如需詳細資訊，請參閱測試設定的票證整合。