Integrationen für ServiceNow

Anmerkung

Security Hub befindet sich in der Vorschauversion und kann sich ändern.

In diesem Thema wird beschrieben, wie Sie auf die Security Hub Hub-Konsole zugreifen, um eine Integration für zu konfigurierenServiceNow ITSM. Bevor Sie eines der Verfahren in diesem Thema abschließen können, müssen Sie über ein Abonnement verfügen, ServiceNow ITSM bevor Sie diese Integration hinzufügen können. Weitere Informationen finden Sie auf der Seite mit den Preisen auf der ServiceNow Website.

Für Konten in einer Organisation kann nur der delegierte Administrator eine Integration konfigurieren. Der delegierte Administrator kann die Funktion „Ticket erstellen“ manuell für alle Ergebnisse zu Mitgliedskonten verwenden. Darüber hinaus kann der delegierte Administrator mithilfe von Automatisierungsregeln automatisch Tickets für alle Ergebnisse im Zusammenhang mit Mitgliedskonten erstellen. Bei der Definition einer Automatisierungsregel kann der delegierte Administrator Kriterien festlegen, die alle Mitgliedskonten oder bestimmte Mitgliedskonten umfassen können. Informationen zum Einrichten eines delegierten Administrators finden Sie unter Ein delegiertes Administratorkonto in Security Hub einrichten.

Für Konten, die nicht zu einer Organisation gehören, sind alle Aspekte dieser Funktion verfügbar.

Voraussetzungen

Sie müssen die folgenden Voraussetzungen erfüllen, bevor Sie eine Integration für konfigurieren könnenServiceNow ITSM. Andernfalls funktioniert Ihre Integration zwischen ServiceNow ITSM und Security Hub nicht.

1. Installieren Sie die Security Hubfinds-Integration für IT Service Management (ITSM)

Das folgende Verfahren beschreibt, wie das Security Hub-Plugin installiert wird.

1. Melden Sie sich bei Ihrer ServiceNow ITSM Instance an und öffnen Sie dann den Anwendungsnavigator.

2. Navigieren Sie zum ServiceNow Store.

3. Suchen Sie nach Security Hub Findings Integration for IT Service Management (ITSM) und wählen Sie dann Get, um die Anwendung zu installieren.

Anmerkung

Wählen Sie in den Einstellungen für die Security Hub Hub-Anwendung aus, welche Aktion ausgeführt werden soll, wenn neue Security Hub Hub-Ergebnisse an Ihre ServiceNow ITSM Umgebung gesendet werden. Sie können „Nichts tun“, „Vorfall erstellen“, „Problem erstellen“ oder „Beides erstellen“ wählen (Vorfall/Problem)

2. Konfigurieren Sie den Gewährungstyp „Client-Anmeldeinformationen“ für eingehende Anfragen OAuth

Sie müssen diesen Gewährungstyp für eingehende OAuth Anfragen konfigurieren. Weitere Informationen finden Sie auf der ServiceNow Support-Webseite unter Die Art der Gewährung von Kundenanmeldeinformationen für eingehende Anrufe OAuth wird unterstützt.

3. Erstellen Sie eine Anwendung OAuth

Wenn Sie bereits eine OAuth Anwendung erstellt haben, können Sie diese Voraussetzung überspringen. Informationen zum Erstellen einer OAuth Anwendung finden Sie unter Einrichtung OAuth.

Konfigurieren Sie eine Integration für ServiceNow ITSM

Security Hub kann Vorfälle oder Probleme automatisch in erstellenServiceNow ITSM.

Um eine Integration zu konfigurieren für ServiceNow ITSM

1. Melden Sie sich mit Ihren Zugangsdaten bei Ihrem AWS Konto an und öffnen Sie die Security Hub Hub-Konsole unter https://console.aws.amazon.com/securityhub/v2/home? region=us-ost-1.

2. Wählen Sie im Navigationsbereich Management und dann Integrationen aus.

3. Wählen Sie ServiceNow ITSMunter Integration hinzufügen aus.

4. Geben Sie unter Details einen Namen für Ihre Integration ein und legen Sie fest, ob Sie eine optionale Beschreibung für Ihre Integration eingeben möchten.

5. Entscheiden Sie unter Sicherheitseinstellungen, wie Sie Ihre Jira Cloud Anmeldeinformationen in Security Hub verschlüsseln möchten. Wenn Sie sich für den Service Owned Key entscheiden, wird ein AWS eigener Schlüssel zur Verschlüsselung Ihrer Daten verwendet. Wenn Sie Benutzerdefinierter Schlüssel wählen, müssen Sie den ARN für einen vorhandenen benutzerdefinierten Schlüssel eingeben oder einen neuen Schlüssel erstellen, indem Sie AWS KMS Schlüssel erstellen wählen. Informationen zum Erstellen eines KMS-Schlüssels finden Sie unter Erstellen eines KMS-Schlüssels mit symmetrischer Verschlüsselung.

   Anmerkung

   Sie können diese Einstellungen nicht mehr ändern, nachdem Sie diese Konfiguration abgeschlossen haben. Wenn Sie jedoch Benutzerdefinierter Schlüssel wählen, können Sie Ihre benutzerdefinierte Schlüsselrichtlinie jederzeit bearbeiten.

6. Geben Sie für Autorisierungen ServiceNow ITSM URL, Client-ID und Client Secret ein.

7. Legen Sie für Tags fest, ob Sie ein optionales Tag erstellen und zu Ihrer Integration hinzufügen möchten.

8. Wählen Sie Vollständige Konfiguration aus. Nachdem Sie die Konfiguration abgeschlossen haben, können Sie Ihre konfigurierten Integrationen auf der Registerkarte Konfigurierte Integrationen einsehen.