Testen konfigurierter Ticketing-Integrationen

Bei konfiguriertem Jira und ServiceNow Integrationen können Sie die Verbindung testen, um sicherzustellen, dass die gesamte Konfiguration in Security Hub und in Ihrer Jira- oder ServiceNow Umgebung abgeschlossen ist.

Die Testticket-Funktion erstellt ein Ticket mit dem Titel. TESTING Test CreateTicketV2 Finding Das Testticket enthält Beispieldaten wie Konto-ID und Region des Kontos, in dem der Test durchgeführt wird, Beispielressourcendetails und Beispiel für AWS Finding JSON.

Integrationen mithilfe der Konsole testen

Verwenden Sie die folgenden Schritte, um Ihre Integration zu testen:

1. Wählen Sie im Security Hub-Navigationsbereich Integrationen aus.

2. Wählen Sie auf der Registerkarte Konfigurierte Integrationen die Integration aus, die Sie testen möchten.

3. Wählen Sie auf der Übersichtsseite für Ihre Integration die Option Testticket erstellen aus.

4. Wenn der Test erfolgreich war, wird eine Erfolgsmeldung zusammen mit einem Link zum Testticket angezeigt. Wenn der Test nicht erfolgreich war, wird ein Fehler für den Test angezeigt. Beheben Sie anhand der Fehlermeldung die Konfigurationsprobleme in Security Hub oder in Ihrer Jira- oder Service Now-Umgebung.

Anmerkung

Die Testticket-Funktion soll dabei helfen, die End-to-End-Funktionalität für die Einrichtung einer neuen Verbindung oder wenn Sie Änderungen an einer bestehenden Verbindung vornehmen, zu überprüfen. Diese Funktion erstellt bei jeder Nutzung ein neues Ticket in Ihrer Jira- oder Service Now-Umgebung und ist nicht für die regelmäßige Überprüfung Ihrer Verbindung vorgesehen.

Testen mit dem AWS CLI

Um Ihre Integration mit dem zu testenAWS CLI, verwenden Sie den create-ticket-v2 Befehl mit dem --mode DRYRUN Parameter:

aws securityhub create-ticket-v2 \
  --mode DRYRUN \
  --region <your-region> \
  --connector-id <your-connector-id> \
  --finding-metadata-uid "TEST_FINDING"
        

Beispiel

Das folgende Beispiel zeigt, wie Sie eine Integration testen:

aws securityhub create-ticket-v2 \
  --mode DRYRUN \
  --region us-east-1 \
  --connector-id "a1b2c3d4-5678-90ab-cdef-EXAMPLE11111" \
  --finding-metadata-uid "TEST_FINDING"
        

Erfolgreiche Antwort

Eine erfolgreiche Antwort gibt Folgendes zurück:

{
    "TicketId": "a1b2c3d4e5f6g7h8i9j0k1l2m3n4o5p6",
    "TicketSrcUrl": "https://your-instance.service-now.com/nav_to.do?uri=x_aws_se_0_finding.do?sys_id=a1b2c3d4e5f6g7h8i9j0k1l2m3n4o5p6"
}
        

TicketSrcUrlIn der Antwort finden Sie einen direkten Link zum Anzeigen des Testtickets in Ihrer Jira- oder ServiceNow Umgebung.

Wenn der Test fehlschlägt, wird eine Fehlermeldung angezeigt, die auf das Konfigurationsproblem hinweist, das behoben werden muss.

Behebung von Fehlern bei der Jira-Cloud-Integration

Wenn Sie Ihre Integration in Jira Cloud von Security Hub aus testen, werden möglicherweise die folgenden Fehlermeldungen zurückgegeben. Diese Fehlermeldungen können Aufschluss darüber geben, wo das Konfigurationsproblem mit dem Connector liegen könnte und wie es behoben werden kann.

Fehlermeldungen bei der Jira Cloud-Integration

Fehler	Fehlermeldung	Wahrscheinliche Ursache und Lösung
ConflictException	Das Jira-Projekt kann nicht gefunden werden	Wahrscheinlicher Grund: Das Projekt auf dem Konnektor ist falsch oder credentials/permissions ein Problem verhindert, dass wir auf das Projekt zugreifen können. Mögliche Lösung: Fügen Sie dem Connector das richtige Projekt hinzu oder authentifizieren Sie sich erneut bei Jira mit den richtigen Anmeldeinformationen.
ConflictException	Der Security Hub Hub-Problemtyp wurde nicht gefunden	Wahrscheinliche Ursache: Das Problem oder der Problemtyp bei der App-Installation ist nicht mit dem Projekt verknüpft. Mögliche Lösung: Führen Sie den erforderlichen Schritt aus, um die Jira-App in Ihrer Jira-Umgebung zu installieren, und verknüpfen Sie die App mit dem Projekt.