Amazon Web Services (AWS) 보안 허브 통합

AWS Security Hub 는 AWS 리소스에 대한 자동화되고 지속적인 보안 검사와 베스트 프랙티스 검사를 제공하는 클라우드 보안 태세 관리(CSPM) 서비스입니다.

통합 개요 AWS Security Hub

AWS Security Hub 구성에서 문제를 식별할 수 있습니다. Security Hub는 찾기라고 하는 보안 경보를 집계합니다. AWS Security Hub 는 이러한 결과를 표준화된 형식으로 생성하고 보다 쉽게 보강, 조사 및 정정할 수 있도록 우선순위를 지정합니다. 통합을 AWS Security Hub 사용하여 Security Hub 결과를 수집하고 에서 보안 인시던트를 자동으로 생성할 수 있습니다 보안 인시던트 응답.

AWS Security Hub 의 통합은 SIR 양방향 아키텍처를 따릅니다. SIR 찾기 데이터를 수집 보안 허브 하여 보안 인시던트를 생성하고 동시에 해당 보안 인시던트의 업데이트로 찾은 결과를 업데이트 보안 허브 합니다.

AWS Security Hub가 애플리케이션과 통합되는 방법을 알아보려면 다음 다이어그램을 ServiceNow AI Platform 보안 운영 참조하세요.

스토어에서 앱 요청

사용 가능한 모든 앱을 보고 스토어에 요청을 제출하는 방법에 대한 자세한 내용을 보려면 다음을 ServiceNow Store 방문하십시오. 출시된 모든 앱의 누적 릴리스 정보는 ServiceNow Store 버전 기록 릴리스 정보를 참조하십시오.

주요 기능

이 통합의 주요 기능을 사용하여 다음 작업을 수행합니다.

• 보안 인시던트 후보인 AWS Security Hub 결과를 검색하고 이러한 보안 인시던트 생성을 자동화합니다.
• AWS Security Hub 찾기 및 엔터티 필드를 보안 인시던트 필드에 매핑합니다 SIR .
• AWS Security Hub 찾기를 필터링합니다.
• 중복 보안 인시던트를 생성할 필요가 없도록 기존 미해결 보안 인시던트로 결과를 집계합니다.
• 보안 인시던트를 생성하고 종결할 수 있도록 보안 인시던트 응답에 대한 AWS Security Hub 찾기 상태 업데이트를 자동화합니다.
  주:

  ServiceNow 또한 보안 인시던트의 생성, 진행률 또는 종결에 따라 AWS Security Hub 결과의 상태를 업데이트합니다. 이 업데이트에는 집계된 결과와 새 결과에 대한 설명도 포함됩니다.
• 결과 수집을 예약하여 보안 인시던트를 주기적으로 생성합니다.
• AWS Security Hub 찾기 설명을 작업 메모와 동기화합니다 SIR .

이 통합에 대해 알아보기

문서 식별자	문서 제목
AWS Security Hub 제품 설명서 웹 사이트	AWS Security Hub 설명서 웹 사이트
ServiceNow 제품 설명서 웹 사이트	ServiceNow 제품 설명서 웹 사이트