Comece com AWS Security Hub integração

Ativar e configurar o. AWS Security Hub Integração de descobertas do plug-in Security Operation para fazer interface com seu ServiceNow® instância e. Resposta a incidentes de segurança produto.

Antes de Iniciar

Função necessária: sn_si.admin

Antes de poder usar AWS Security Hub, você deve baixá-lo do ServiceNow Store.

Por Que e Quando Desempenhar Esta Tarefa

Revise a check-list de configuração a seguir e verifique se você concluiu todas as tarefas para uma integração tranquila.

Tabela 1. Check-list

Atribua e verifique o necessário ServiceNow® plataforma e. Resposta a incidentes de segurança funções.	As seguintes funções são necessárias para configuração e verificação dos resultados esperados: A função de administrador instala a integração do ServiceNow Store e atribui a função sn_si.admin. A função sn_si.admin executa as seguintes tarefas: Configura a integração. Cria perfis de incidente. Mapeia o. AWS Security Hub encontrar campos de dados para os campos de incidente de segurança. Agenda a ingestão de incidentes em andamento. Habilita atualizações de incidentes quando um Resposta a incidentes de segurança o incidente foi criado ou encerrado.
Atribua o. AWS Security Hub funções necessárias.	As funções a seguir são necessárias em AWS Security Hub para registrar e configurar sua aplicação: SecurityHubReadOnlyAccess SecurityHubFullAccess
Revise AWS Security Hub configurações de integração	Navegar até Tudo > Integração de descobertas do AWS Security Hub > Configurações de integração de descobertas do AWS Security Hub. Revise ou modifique as configurações de propriedades de acordo com seus requisitos.
Configure sua aplicação no AWS portal.	Registre sua aplicação no AWS e conceda aos usuários acesso de leitura e gravação à aplicação . Para obter mais informações, consulte os tópicos a seguir: Configuração da configuração da AWS com o console Integrações do Hub de segurança.