Créer un profil pour AWS Security Hub trouver l’intégration

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 1 minute de lecture

    • Créez un AWS Security Hub profil dans votre ServiceNow AI Platform instance que vous allez utiliser pour ingérer les données AWS Security Hub et créer un incident de sécurité correspondant dans Espace de travail de la Réponse aux incidents de sécurité.

    Avant de commencer

    Rôle requis : admin

    Pourquoi et quand exécuter cette tâche

    L’intégration vous permet de créer des incidents de sécurité pour différents types de résultats sur la plateforme, tels que les tentatives d’accès non autorisé et les AWS Security Hub programmes malveillants. Ces incidents sont créés en fonction des profils que vous configurez dans l’instance ServiceNow AI Platform . Tous les incidents sont initialement créés pour un type de résultat configuré dans un profil. Vous pouvez filtrer davantage les résultats que vous avez créés pour spécifier quels résultats créent des incidents de sécurité.

    Tous les résultats qui répondent aux critères de sélection de votre AWS Security Hub locataire et qui sont disponibles via l’API AWS Security Hub sont initialement ingérés dans votre ServiceNow AI Platform instance.

    Procédure

    1. Accédez à la Tous > Intégration des résultats AWS Security Hub > Profil des résultats AWS Security Hub.
    2. Cliquez sur Nouveau.
    3. Remplissez les champs du formulaire.
      Tableau 1. AWS Security Hub - Formulaire Configuration de l’ingestion des résultats
      Champ Description
      Nom

      Nom du profil.

      Ce nom vous aide à identifier le type de profil et est également le nom par défaut de la balise de sécurité associée à ce profil.
      Actives

      Sélectionnez cette option pour activer le profil.

      Lorsque le profil est actif, cela implique que les données sur ServiceNow AI Platform les résultats et les incidents de sécurité correspondants AWS Security Hub sont créés lorsque SIR les conditions de filtrage sont vérifiées.
      Source Le AWS Security Hub locataire d’intégration que vous avez configuré pour ingérer les résultats. Si vous avez configuré plusieurs locataires, sélectionnez le locataire approprié pour les types de résultats que vous prévoyez d’ingérer pour le profil.
      Ordre

      Saisissez une valeur pour ce champ qui indique l’ordre dans lequel les flux sont exécutés lorsque deux profils ou plus partagent des conditions de déclenchement.

      Le flux avec le numéro le plus bas a la priorité la plus élevée.

      Pour définir l’ordre d’opération, saisissez une valeur. Par exemple, 100, 200, 300, 400.

      La valeur par défaut est 100.
      Description Texte supplémentaire pour vous aider à distinguer ce profil des autres profils.