緩和コントロールモニタリングのための AWS WAF 統合の構成

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間：3分

    • 緩和コントロールの監視のために、仮想マシンが AWS WAF 統合で保護されているかどうかを判断します。

    始める前に

    データは次の 2 つの別々のアプリケーションによってインポートされます。

    • ディスカバリーとサービスマッピングパターンアプリケーションは、 AWS サービスアカウントで定義した Web ACL の名前とデフォルトアクション (許可またはブロック) をインポートします。ディスカバリーパターン Amazon AWS - Web ACL (LP) がアプリケーションでアクティブ化されている。
    • 緩和コントロールモニタリングアプリケーションは、実際の Web ACL ルールと、アプリケーションロードバランサーなどの関連リソース間の関係をインポートします。この拡張は、緩和コントロールモニタリングアプリケーションの一部として含まれています。

    アプリケーションをアクティブ化する前に、エクスプロイトプロテクション (WAF) 緩和コントロールで説明されている Web ACL とルールを定義する手順を完了し、AWS WAF 統合に必要なアプリケーションをアクティブ化していることを確認します。

    必要なロール：
    • ServiceNow AI Platform®インスタンスにプラグインをインストールするためのアドミン。
    • SPC ワークスペースで統合を構成するためのアドミングループ。
    • AWS 使用する AWS サービスアカウントの認証情報。

    手順

    1. 移動先 すべて > セキュリティポスチャコントロールワークスペース > コネクタとユースケースのセットアップ > [SPC API 統合] タブ.
    2. [ AWS WAF] タイルを選択します。
    3. 一方を選択します。
      オプション 説明
      サービスアカウントを表示 インスタンスで構成されている利用可能な AWS サービスアカウントを表示します。
      新しいアカウントを作成するには:
      1. [ サービスアカウントの表示] を選択します。
      2. [新規] を選択します。
      3. フィールドに入力します。
        • 名前: AWS サービスアカウントの名前。これは、ディスカバリースケジュールと認証情報に使用するアカウントです。
        • アカウント ID: AWS サービスアカウントのアカウント ID。
        • データセンタータイプ:AWS データセンター [cmdb_ci_aws_datacenter] を選択
      4. [送信] を選択します。
      サービスアカウントの構成 インスタンスで AWS サービスアカウントを構成します。
    4. 使用する AWS サービスアカウントのディスカバリースケジュールを作成します。
      1. 移動先 すべて > ディスカバリー > ホーム.
      2. [ アクティブなスケジュールを表示] を選択します。
      3. [ スケジュールを追加] を選択します。
      4. [ クラウドスケジュールを追加 ] を選択し、フィールドに入力します。
        フィールド 説明
        プロバイダー AWS
        スケジュール名 スケジュールを他の AWS スケジュールと区別できるように、スケジュールの一意の名前を入力します。
        アカウントを追加 サービスアカウントを作成する場合に選択します。
        アカウントを選択 既存のサービスアカウントを編集する場合に選択します。
        アカウント ID AWSサービスアカウントのアカウント ID。
        MID 選択タイプ MID サーバーを指定する必要があります。次のいずれかを選択します：
        • MID サーバーの自動選択
        • 特定の MID クラスター
        • 特定の MID サーバー

        MID サーバーで個々の仮想マシンのルールデータをインポートするには、MID サーバープロパティをアクティブ化する必要があります。このプロパティを確認または設定するには、次に移動します すべて > MID サーバー > プロパティ > sn_itom_pattern.discover_aws_app_pool_members. 値を true に設定します。
        認証情報 これらは、サービスアカウントのディスカバリー認証情報です。
        URL
        アクセスロール名
        アクセスするアカウントを選択する
      5. [ テストアカウント] を選択します。
        続行する前に、検証が成功する必要があります。
      6. [次へ] を選択します。
      7. 検出するデータセンターを選択します。
      8. [ IP アドレスで VM を検出 ] トグルを選択し、ステップ d で選択した MID サーバーをリストから選択します。
      9. [次へ] を選択します。
      10. ディスカバリーを実行する頻度とタイミングを選択します。
      11. [ 終了して実行] を選択します。

        設定したディスカバリースケジュールが実行されると、ディスカバリーパターン [Amazon AWS - Web ACL (LP)] が実行され、両方のアプリケーションのデータがインポートされます。