Amazon Web Services (AWS) 보안 허브 통합
AWS Security Hub 는 AWS 자원에 대한 자동화되고 지속적인 보안 검사 및 베스트 프랙티스 검사를 제공하는 클라우드 보안 태세 관리(CSPM) 서비스입니다.
AWS Security Hub 통합 개요
AWS Security Hub 을 사용하면 구성의 문제를 식별할 수 있습니다. Security Hub는 검색 결과라고 하는 보안 경고를 집계합니다. AWS Security Hub 는 이러한 결과를 표준화된 형식으로 생성하고 결과를 보다 쉽게 보강, 조사 및 정정할 수 있도록 우선순위를 지정합니다. 통합을 사용하여 AWS Security Hub Security Hub 찾기를 수집하고 에서 보안 인시던트를 자동으로 생성할 수 있습니다 보안 인시던트 응답.
AWS Security Hub 의 SIR 통합은 양방향 아키텍처를 따릅니다. SIR 는 보안 허브 찾기 데이터를 수집하여 보안 인시던트를 생성하는 동시에 해당 보안 인시던트의 모든 업데이트로 결과를 업데이트합니다 보안 허브 .
AWS Security Hub가 애플리케이션과 통합되는 방법을 알아보려면 다음 다이어그램을 Now Platform 보안 운영 참조하세요.
스토어에서 앱 요청
ServiceNow Store 웹 사이트를 방문하면 사용 가능한 모든 앱을 확인하고 스토어에 요청을 제출하는 방법에 대한 정보를 참조할 수 있습니다. 출시된 모든 앱의 누적 릴리스 정보는 ServiceNow Store 버전 기록 릴리스 정보를 참조하십시오.
주요 기능
이 통합의 주요 기능을 사용하여 다음 작업을 수행합니다.
- 보안 인시던트의 후보인 AWS Security Hub 찾기를 검색하고 이러한 보안 인시던트 생성을 자동화합니다.
- AWS Security Hub 찾기 및 엔터티 필드를 보안 인시던트 필드에 매핑합니다 SIR .
- AWS Security Hub 찾기를 필터링합니다.
- 중복 보안 인시던트를 생성할 필요가 없도록 결과를 기존 미해결 보안 인시던트로 집계합니다.
- 보안 인시던트를 생성하고 종결할 수 있도록 보안 인시던트 응답에 대한 AWS Security Hub 찾기 상태 업데이트를 자동화합니다.주:ServiceNow 또한 보안 인시던트의 생성, 진행 또는 종결에 따라 AWS Security Hub 찾기의 상태를 업데이트합니다. 이 업데이트에는 집계된 결과와 새로운 결과에 대한 의견도 포함되어 있습니다.
- 찾기 수집을 예약하여 보안 인시던트를 주기적으로 생성합니다.
- AWS Security Hub 찾기를 작업 메모와 동기화합니다 SIR .
이 통합에 대해 알아보기
| 문서 식별자 | 문서 제목 |
|---|---|
| AWS Security Hub 제품 설명서 웹 사이트 | AWS Security Hub 설명서 웹 사이트 |
| ServiceNow 제품 설명서 웹 사이트 | ServiceNow 제품 설명서 웹 사이트 |