Amazon Web Services( AWS) Hub de segurança integração
AWS Security Hub É um serviço de Gestão de postura de segurança na nuvem (CSPM) que fornece verificações de segurança automatizadas e contínuas e verificações de práticas recomendadas em relação aos seus recursos da AWS.
Visão geral do AWS Security Hub integração
AWS Security Hub permite que você identifique problemas em suas configurações. O Security Hub agrega seus alertas de segurança, que são chamados de descobertas. AWS Security Hub gera essas descobertas em um formato padronizado e as prioriza para que você possa enriquecer, investigar e corrigir com mais facilidade. Você pode usar AWS Security Hub Integração para ingerir descobertas do Hub de segurança e criar automaticamente incidentes de segurança no Resposta a incidentes de segurança.
AWS Security Hub integração no SIR segue uma arquitetura bidirecional. SIR ingere Hub de segurança descobre dados para criar um incidente de segurança e atualiza simultaneamente um Hub de segurança descoberta com atualizações no incidente de segurança correspondente.
Consulte o diagrama a seguir para saber como o AWS Security Hub se integra ao ServiceNow AI Platform Operações de segurança aplicações.
Solicitar aplicativos na Store
Acesse o site ServiceNow Store para ver todos os aplicativos disponíveis e obter informações sobre como enviar solicitações para a loja. Para obter informações sobre notas de versão cumulativa para todos os aplicativos liberados, consulte as ServiceNow Store notas de versão do histórico de versão.
Principais recursos
- Descubra descobertas do AWS Security Hub que são candidatas a incidentes de segurança e automatize a criação desses incidentes de segurança.
- Mapeie descobertas do AWS Security Hub e campos de entidade para SIR campos de incidente de segurança.
- Filtrar descobertas do AWS Security Hub.
- Agregue descobertas a incidentes de segurança em aberto existentes para que você não precise criar incidentes de segurança duplicados.
- Automatize as atualizações de status das descobertas do AWS Security Hub para Resposta a incidentes de segurança para que você possa criar e fechar incidentes de segurança.Nota:ServiceNow Também atualiza o status das descobertas do AWS Security Hub com base na criação, no andamento ou no fechamento do incidente de segurança. Esta atualização também inclui comentários de descobertas agregadas e novas.
- Programe a ingestão de descobertas para criar incidentes de segurança periodicamente.
- Sincronizar comentários de descoberta do AWS Security Hub com SIR Anotações de trabalho.
Conheça esta integração
| Identificador do documento | Título do documento |
|---|---|
| Site de documentação do produto do AWS Security Hub | AWS Security Hub Documentation |
| ServiceNow site de documentação do produto | Site de documentação do produto da ServiceNow |