Integraciones para ServiceNow

nota

Security Hub se encuentra en versión preliminar y está sujeto a cambios.

En este tema se describe cómo acceder a la consola de Security Hub para configurar una integraciónServiceNow ITSM. Antes de completar cualquiera de los procedimientos de este tema, debe tener una suscripción para ServiceNow ITSM poder agregar esta integración. Para obtener más información, consulte la página de precios del sitio ServiceNow web.

En el caso de las cuentas de una organización, solo el administrador delegado puede configurar una integración. El administrador delegado puede utilizar manualmente la función de creación de tickets para encontrar cualquier información sobre la cuenta de un miembro. Además, el administrador delegado puede usar las reglas de automatización para crear automáticamente tickets para cualquier hallazgo relacionado con las cuentas de los miembros. Al definir una regla de automatización, el administrador delegado puede establecer criterios, que pueden incluir todas las cuentas de los miembros o cuentas de miembros específicas. Para obtener información sobre cómo configurar un administrador delegado, consulte Configurar una cuenta de administrador delegado en Security Hub.

Para las cuentas que no pertenecen a una organización, están disponibles todos los aspectos de esta función.

Requisitos previos

Debe cumplir los siguientes requisitos previos antes de configurar una integración paraServiceNow ITSM. De lo contrario, la integración entre ServiceNow ITSM y Security Hub no funcionará.

1. Instale la integración de Security Hubfind para la administración de servicios de TI (ITSM)

El siguiente procedimiento describe cómo instalar el complemento Security Hub.

1. Inicie sesión en la ServiceNow ITSM instancia y, a continuación, abra el navegador de aplicaciones.

2. Ve a la ServiceNow tienda.

3. Busque Security Hub, encuentre la integración para la administración de servicios de TI (ITSM) y, a continuación, elija Obtener para instalar la aplicación.

nota

En la configuración de la aplicación Security Hub, elija qué acción desea realizar cuando se envíen nuevos hallazgos del Security Hub a su ServiceNow ITSM entorno. Puede elegir No hacer nada, Crear incidente, Crear problema o Crear ambas opciones (incidente/problema)

2. Configure el tipo de concesión de credenciales de cliente para las solicitudes entrantes OAuth

Debe configurar este tipo de concesión para las solicitudes entrantes OAuth . Para obtener más información, consulte El tipo de concesión de credenciales de cliente para Inbound OAuth se admite en la página web ServiceNow Support.

3. Crea una aplicación OAuth

Si ya ha creado una OAuth aplicación, puede omitir este requisito previo. Para obtener información sobre la creación de una OAuth aplicación, consulte Configuración OAuth.

Configure una integración para ServiceNow ITSM

Security Hub puede crear incidentes o problemas automáticamente enServiceNow ITSM.

Para configurar una integración para ServiceNow ITSM

1. ¿Inicia sesión en tu AWS cuenta con tus credenciales y abre la consola de Security Hub en la https://console.aws.amazon.com/securityhub/versión 2/home? región=us-east-1.

2. En el panel de navegación, elija Administración y, a continuación, Integraciones.

3. En ServiceNow ITSM, selecciona Añadir integración.

4. Para obtener más información, introduzca un nombre para la integración y determine si desea introducir una descripción opcional para la integración.

5. En cuanto a la configuración de seguridad, decide cómo cifrar tus Jira Cloud credenciales en Security Hub. Si elige la clave propiedad del servicio, se utilizará una AWS clave propia para cifrar sus datos. Si elige Clave personalizada, debe introducir el ARN de una clave personalizada existente o crear una clave nueva seleccionando Crear una AWS KMS clave. Para obtener información sobre cómo crear una clave KMS, consulte Crear una clave KMS de cifrado simétrico.

   nota

   No puede cambiar esta configuración una vez que haya completado esta configuración. Sin embargo, si elige la clave personalizada, puede editar la política de claves personalizadas en cualquier momento.

6. Para las autorizaciones, introduce ServiceNow ITSM la URL, el ID de cliente y el secreto del cliente.

7. En el caso de las etiquetas, determine si desea crear y añadir una etiqueta opcional a la integración.

8. Elija Configuración completa. Tras completar la configuración, puede ver las integraciones configuradas en la pestaña Integraciones configuradas.