포털 등록 및 구성 AWS Security Hub
포털에 애플리케이션을 AWS Security Hub 등록하고 사용자에게 애플리케이션에 대한 읽기 및 쓰기 권한을 부여합니다.
포털에 ServiceNow®AWS 사용자 프로파일 등록
시작하기 전에
필요한 역할: AWSSecurityHubFullAccess
프로시저
- 포털에 로그인합니다.AWS
- 다음으로 이동 IAM(ID 및 접근 관리) > 사용자 > 새 사용자 생성.
-
다음 표에서는 사용자 프로파일을 만들기 위해 구성해야 하는 필드에 대해 설명합니다.
표 1. 사용자 프로파일 생성 필드 설명 사용자 상세 정보 지정 > 사용자 이름 사용자 프로파일의 이름입니다. 권한 설정 > 그룹에 사용자 추가
사전 정의된 권한 정책이 있는 그룹에 사용자 프로파일을 추가합니다. 기본 설정에 따라 그룹을 생성하고 그룹에 권한 정책을 할당할 수 있습니다. 나중에 사용자 프로파일을 그룹에 추가할 수 있으며 그룹에 할당된 권한 정책이 사용자 프로파일에 자동으로 할당됩니다.
권한 복사 사용자 프로파일에서 권한을 복사하여 새 사용자 프로파일에 동일한 권한을 할당합니다. 정책을 직접 첨부 사용자 프로필에 대한 권한 정책으로 AWSSecurityHubFullAccess를 추가합니다. 기본 설정에 따라 사용자 프로파일에 새 권한 정책을 할당합니다.
검토 및 생성 사용자 프로파일에 추가한 모든 상세 정보를 검토합니다. - 사용자 생성을 선택합니다.
- 표시된 팝업 창에서 사용자 보기 를 선택합니다.
-
사용자 프로파일에 대한 접근 키와 비밀 접근 키를 생성합니다.
인스턴스에서 ServiceNow® 통합에 액세스 AWS Security Hub 하려면 이러한 키가 필요합니다.
- 다음으로 이동 AWS 서비스 > 검색 > AWS 보안 허브 > .
- 이동을 선택합니다. 보안 허브
-
사용 AWS Security Hub 페이지에서 다운로드 를 선택하여 구성을 활성화 AWS 합니다.
파일을 다운로드하여 계정에서 실행합니다. 이렇게 하면 다양한 AWS 보고 서비스에서 모든 정보를 수집하고 로 집계 AWS Security Hub할 수 있는 권한이 부여됩니다.
-
페이지 하단에서 사용을 AWS Security Hub선택합니다.
대시보드에 AWS Security Hub 모든 세부 정보가 표시되려면 약간의 시간이 걸립니다.
-
지역을 전역 에서 미국 동부(오하이오)로 변경합니다.
미국 동부(오하이오)의 코드는 us-east-2입니다. 모든 ServiceNow® 자원이 이 지역 코드에 할당됩니다.