AWS Intégration pour la gestion de l’exposition de sécurité
Configurez les intégrations incluses dans l’intégration de l’application Gestion de l’exposition AWS de sécurité pour importer les données souhaitées.
Avant de commencer
Rôle requis : sn_vul_aws.configure_integration
Procédure
- Accédez à la Tous > Intégration d’AWS pour la gestion de l’exposition de sécurité > Configurations.
- Sur la AWS page Configurations, sélectionnez l’enregistrement de l’intégration que vous souhaitez configurer.
-
Pour AWS Inspecteur, renseignez les champs.
Tableau 1. AWS Inspecteur Champ Description Type d'intégration Sélectionnez AWS Inspector. Instance d'intégration Nom de l’instance ServiceNow AI Platform® que vous souhaitez utiliser. Clé d'accès Clé d’accès que vous avez générée dans Configurez votre AWS console de gestion pour l’intégration d’AWS Inspector. Clé secrète Clé secrète chiffrée à partir de Configurez votre AWS console de gestion pour l’intégration d’AWS Inspector. AWS Région AWS Région(s) à partir de laquelle vous souhaitez importer les résultats. Rôle ARN Rôle IAM avec une stratégie de confiance que vous avez notée dans .Configurez votre AWS console de gestion pour l’intégration d’AWS Inspector - Renseignez les champs des onglets Vulnérabilités de l’hôte et du conteneur .
-
Renseignez les champs pour AWS Security Hub.
Tableau 2. AWS Concentrateur de sécurité Type d'intégration Sélectionnez AWS Security Hub. Instance d'intégration Nom de l’instance ServiceNow AI Platform® que vous souhaitez utiliser. Clé d'accès Clé d’accès que vous avez générée dans Configurez votre AWS console de gestion pour l’intégration d’AWS Inspector. Clé secrète Clé secrète chiffrée à partir de Configurez votre AWS console de gestion pour l’intégration d’AWS Inspector. AWS Région AWS Région(s) à partir de laquelle vous souhaitez importer les résultats. Rôle ARN Rôle IAM avec une stratégie de confiance que vous avez notée dans .Configurez votre AWS console de gestion pour l’intégration d’AWS Inspector - Renseignez les champs des onglets Hôte, Conteneur et Résultats des tests .
- Accédez à la Tous > Intégration AWS Gestion de l’exposition à la sécurité > Intégrations.
-
Sélectionnez un enregistrement d’intégration et passez en revue l’onglet Calendrier pour définir le calendrier d’exécution.
Consultez les détails de séquence et de fréquence d’intégration pour vous aider à définir les calendriers et les séquences d’exécution.
-
Vous pouvez également sélectionner Exécuter maintenant pour exécuter une intégration sur demande.
L’intégration s’exécute quotidiennement et récupère les résultats des régions configurées. Pour vérifier les résultats de l’importation, accédez à Tous > Intégration AWS > Administration > Intégrations. Sélectionnez une intégration et l’onglet Exécutions d’intégration de vulnérabilité sur l’enregistrement pour examiner le statut d’exécution.