Erstellen Sie ein Profil für AWS Security Hub Integration wird gesucht

Erstellen Sie einen AWS Security Hub Profil in Ihrem ServiceNow AI Platform Instanz, aus der Sie Daten erfassen möchten AWS Security Hub Und erstellen Sie einen entsprechenden Security Incident in Arbeitsbereich für Security Incident Response.

Vorbereitungen

Erforderliche Rolle: Administrator

Warum und wann dieser Vorgang ausgeführt wird

Mit der Integration können Sie Security Incidents für verschiedene Arten von Ergebnissen in erstellen AWS Security Hub Plattform, z. B. nicht autorisierte Zugriffsversuche und Malware. Diese Incidents werden basierend auf den Profilen erstellt, die Sie in konfigurieren ServiceNow AI Platform Instanz. Alle Incidents werden anfänglich für einen konfigurierten Ergebnistyp in einem Profil erstellt. Sie können die von Ihnen erstellten Ergebnisse weiter filtern, um anzugeben, welche Ergebnisse Security Incidents erstellen.

Alle Ergebnisse, die die Auswahlkriterien in erfüllen AWS Security Hub Mandanten und sind über verfügbar AWS Security Hub API, werden anfänglich in erfasst ServiceNow AI Platform Instanz.

Prozedur

1. Navigieren zu Alle > AWS Security Hub – Ergebnisintegration > AWS Security Hub – Ergebnisprofilan.
2. Klicken Sie auf Neu.
3. Füllen Sie im Formular die Felder aus.

   Tabelle : 1. AWS Security Hub – Formular „Konfiguration der Ergebniserfassung“

   Feld	Beschreibung
   Name	Name für das Profil. Dieser Name hilft Ihnen bei der Identifizierung des Profiltyps und ist auch der Standardname für das Sicherheits-Tag, das diesem Profil zugeordnet ist.
   Aktiv	Auswählen, um das Profil zu aktivieren. Wenn das Profil aktiv ist, bedeutet dies, dass ServiceNow AI Platform Nimmt aktiv auf AWS Security Hub In werden Ergebnisdaten und entsprechende Security Incidents erstellt SIR Wenn die Filterbedingungen erfüllt sind.
   Quelle	Die AWS Security Hub Integrationsmandant, den Sie für die Erfassung von Ergebnissen konfiguriert haben. Wenn Sie mehrere Mandanten konfiguriert haben, wählen Sie den entsprechenden Mandanten für die Ergebnistypen aus, die Sie für das Profil erfassen möchten.
   Reihenfolge	Geben Sie einen Wert für dieses Feld ein, der die Reihenfolge angibt, in der Flows ausgeführt werden, wenn zwei oder mehr Profile auslösende Bedingungen teilen. Der Flow mit der niedrigsten Zahl hat die höchste Priorität. Geben Sie einen Wert ein, um die Reihenfolge des Vorgangs festzulegen. Beispiel: 100, 200, 300, 400. Der Standardwert ist 100.
   Beschreibung	Zusätzlicher Text, der Ihnen hilft, dieses Profil von anderen Profilen zu unterscheiden.