AWS セキュリティエクスポージャー管理統合の統合

セキュリティエクスポージャー管理の AWS 統合に使用される統合、ロール、依存関係、および REST メッセージ。

必要なロール

統合を構成して使用するユーザーには、適切な ServiceNow ロールをアサインする必要があります。

sn_vul_aws.configure_integration

AWS プラグインの認証情報を設定できます。

sn_vul_aws.read_integration

AWS統合およびAWSテーブルへの読み取りアクセス権を付与します。

依存関係

AWS セキュリティエクスポージャー管理の統合には、次の ServiceNow® アプリケーションが必要です。

• 脆弱性対応 (必須) - 脆弱性管理のコアアプリケーション。
• コンテナ脆弱性対応 (オプション) — AWS Inspector コンテナと AWS Security Hub コンテナの統合に必要です。
• コンフィグレーションコンプライアンス (オプション): AWS Security Hub テスト結果統合に必要です。

AWS インスペクター統合

表 : 1. AWS インスペクター統合の詳細

統合	説明	実行順序と頻度
AWS Inspector ホスト脆弱性統合	AWS Inspector for EC2 インスタンスおよび Lambda 関数からすべてのホスト脆弱性結果を取得します。 API:POST /findings/list を使用します。 「updatedAt」フィルターを使用したデルタ同期をサポートします ページネーションに「nextToken」と「maxResults」を使用します。 脆弱性一致アイテム (VIT)、検出されたアイテム、および検出を作成します。	まず、毎日。
AWS Inspector コンテナ脆弱性統合	AWS Inspector for ECR コンテナイメージからすべてのコンテナ脆弱性結果を取得します。 API:POST /findings/list を使用します。 「updatedAt」フィルターを使用したデルタ同期をサポートします ページネーションに「nextToken」と「maxResults」を使用します。 コンテナ脆弱性一致アイテム (CVIT)、検出されたコンテナイメージ、および検索結果を作成します。	第二に、毎日。

AWS Security Hub 統合

表 : 2. サポートされている統合の詳細

統合	説明	実行順序と頻度
AWS Security Hub ホスト脆弱性統合	AWS Security Hub からホスト脆弱性の結果 (EC2 インスタンス、Lambda 関数) を取得します。 API:POST /findingsv2 を使用します。 「finding_info.modified_time_dt」を使用したデルタ同期をサポートします。 ページネーションに「maxResults」と「nextToken」を使用します。 脆弱性一致アイテム (VIT)、検出されたアイテム、および検出を作成します。	まず、毎日。
AWS Security Hub コンテナ脆弱性統合	AWS Security Hub からコンテナ脆弱性の結果 (ECR コンテナイメージ) を取得します。 API:POST /findingsv2 を使用します。 「finding_info.modified_time_dt」を使用したデルタ同期をサポートします コンテナ脆弱性一致アイテム (CVIT)、検出されたコンテナイメージ、および検索結果を作成します。	第二に、毎日。
AWS Security Hub テスト結果統合	AWS Security Hub からさまざまな資産タイプの構成ミスを取得します。 API:POST /findingsv2 を使用します。 「finding_info.modified_time_dt」を使用したデルタ同期をサポートします コンフィグレーションコンプライアンスでテストとテスト結果を作成します。	第三に、毎日

AWS Inspector REST メッセージ

名前	エンドポイント	HTTP メソッド	説明
結果をリスト	https://inspector2.${region}.amazonaws.com/findings/list	POST	AWS Inspector から結果を取得します。ページネーションに nextToken と maxResults を使用します。
STS 想定ロール	https://sts.${region}.amazonaws.com/	POST	AWS STS AssumeRole を介して一時的なセキュリティ認証情報を取得します。

AWS Security Hub REST メッセージ

名前	エンドポイント	HTTP メソッド	説明
結果を取得	https://securityhub.${region}.amazonaws.com/findingsv2	POST	AWS Security Hub から結果を取得します。ページネーションに NextToken (PascalCase) を使用します。
STS 想定ロール	https://sts.${region}.amazonaws.com/	POST	インスペクターと共有します。一時的なセキュリティ認証情報を取得します。

注:

キャメルケース (nextToken) を使用するインスペクターとは異なり、nextToken フィールドは Security Hub 応答でパスカルケース (NextToken) を使用します。この違いは統合によって自動的に処理されます。