L'application ServiceNow Découverte utilise le modèle Amazon AWS S3 pour rechercher des catégories de stockage publiques et non publiques d'Amazon Simple Storage Service. Le modèle utilise un ensemble d’appels d’API REST pour trouver ces ressources. La détection de certaines de ces ressources peut nécessiter une mise à jour vers la dernière version de l’application Schémas de découverte et de mappage des services à partir du ServiceNow Store.

Outre le calendrier de découverte, l’instance ServiceNow déclenche le modèle Amazon AWS S3 lorsque AWS Config envoie un événement à l’instance ServiceNow . Config est un service qui surveille en permanence les ressources AWS et envoie des événements chaque fois qu’il détecte qu’une ServiceNow configuration de ressource a changé.

Le modèle Amazon AWS S3 peut également détecter les catégories AWS S3 situées dans la région AWS GovCloud (US). Pour AWS S3 situé dans AWS GovCloud (SU), le modèle ne peut pas détecter les connexions sortantes AWS S3 vers d’autres ressources cloud telles que la fonction Lambda. La détection des connexions sortantes pour AWS S3 sera prise en charge dans les versions futures.

Vous pouvez utiliser ce modèle sur la ServiceNow plateforme à l’aide de Jakarta Patch 10, Kingston Patch 8 ou London Patch 1.

Données collectées par Découverte lors d'une détection horizontale

Table et champ	Description
Stockage d’objets dans le cloud [cmdb_ci_cloud_object_storage]
Nom de la catégorie [bucket_name]	Nom de la catégorie AWS S3. Vous pouvez détecter toutes les catégories hébergées sur un centre de données logique au cours d’un processus de découverte.
Date de création [date de création]	Date de création de la catégorie AWS S3.
Fournisseur dans le cloud [cloud_provider]	Amazon AWS
ID d'objet [object_id]	Nom de ressource Amazon (ARN), exprimé au format suivant : arn:aws:s3:::<bucket name>
Nom de service [service_name]	Défini sur S3 par défaut.
Propriétaire [owner]	ID de compte dans lequel la catégorie existe.
Type de chiffrement [encryption_type]	Type de chiffrement pour cette catégorie. Les choix possibles sont les suivants : Néant AES-256 AWS KMS
Type d’accès ACL [acl_access_type]	Les types de contrôle d’accès disponibles sont les suivants : Public Non public
Type d’accès à la politique [policy_access_type]	Les choix possibles pour les types d’accès à la politique sont les suivants : Public Non public
Destination de réplication [replication_destination]	ARN de catégorie de la catégorie de destination de réplication.

Remarque :

Dans Schémas de découverte et de mappage des services les versions antérieures à la version 1.30.2, le champ Propriétaire affiche le nom du propriétaire de la catégorie.

Sur la Vue des dépendances carte, vous pouvez voir toutes les catégories S3 détectées dans votre organisation, y compris les catégories S3 que vous avez configurées en tant que répliques. Dans cet exemple, Cloud Object Storage 1, Cloud Object Storage 2 et Cloud Object Storage 3 répliquent Cloud Object Storage 2. À son tour, Cloud Object Storage 2 réplique Cloud Object Storage 1.

Données découvertes par Mappage des services lors de la découverte de haut en bas

Mappage des services peut détecter les connexions sortantes AWS S3 vers des ressources cloud, par exemple la fonction Lambda.