Mengirimkan data Security Command Center ke ServiceNow

Tingkat layanan Standard-legacy, Standard, Premium, dan Enterprise (Tidak digunakan lagi)

Tingkat layanan Security Command Center Enterprise akan dihentikan pada 21 Mei 2027. Jika organisasi Anda menggunakan tingkat layanan Enterprise, organisasi tersebut akan otomatis berpindah ke tingkat layanan Premium pada atau setelah 21 Mei 2027. Hubungi Account Rep atau Google Cloud spesialis penjualan jika ada pertanyaan.

Dokumen ini menjelaskan cara mengirimkan data Security Command Center secara otomatis ke ServiceNow dan memberikan panduan tentang cara mengelola data yang diekspor. Anda dapat mengekspor jenis data berikut:

• Findings
• Assets
• Log audit
• Sumber keamanan

ServiceNow menyediakan dukungan pengelolaan teknis, termasuk fungsi helpdesk. Sistem pengelolaannya membantu mengotomatiskan proses dan peristiwa IT yang intensif tugas menggunakan alur kerja digital dan portal layanan karyawan.

Versi yang didukung

Anda dapat mengirimkan informasi Security Command Center ke ServiceNow IT Service Management (ITSM) atau ServiceNow Security Incident Response (SIR).

Security Command Center mendukung integrasi dengan versi ServiceNow berikut:

• Australia
• Zurich
• Yokohama

Jika Anda menggunakan versi yang lebih lama (seperti Rome, San Diego, atau Tokyo), Anda harus bermigrasi ke versi terbaru yang didukung.

Untuk mulai menggunakan ServiceNow, lihat halaman kontak ServiceNow.

Batasan

Bagian ini menjelaskan batasan integrasi ini.

• Anda dapat mengambil gabungan maksimum 1.000 aset, temuan, sumber, atau log audit per panggilan API.
• Jika respons panggilan Findings API adalah 429 atau 5xx, aplikasi akan mencoba lagi setelah 60 detik sebanyak 3 kali. Jika masih gagal, proses akan gagal. Untuk mengubah waktu respons, lihat Aplikasi tidak dapat terhubung kembali setelah tiga kali percobaan.

Sebelum memulai

Sebelum berintegrasi dengan ServiceNow, selesaikan langkah-langkah konfigurasi Google Cloud di bagian berikut. Untuk menyelesaikan beberapa tugas dalam panduan ini, seperti langkah-langkah pembuatan pengguna, Anda harus menjadi administrator sistem ServiceNow.

KonfigurasiGoogle Cloud

Sebelum dapat terhubung ke ServiceNow, Anda harus membuat akun layanan Identity and Access Management (IAM) dan memberikan peran IAM di tingkat organisasi dan project yang diperlukan oleh aplikasi Google SCC SIR atau aplikasi Google SCC ITSM.

Untuk mengetahui informasi selengkapnya tentang peran ini, lihat Membuat akun layanan dan memberikan peran IAM.

Buat akun layanan dan berikan peran IAM

Langkah-langkah berikut menggunakan konsol Google Cloud . Untuk metode lainnya, lihat link di bagian akhir bagian ini.

Selesaikan langkah-langkah ini untuk setiap organisasi Google Cloud yang datanya dari Security Command Center ingin Anda impor.

1. Dalam project yang sama tempat Anda membuat topik Pub/Sub, gunakan halaman Service Accounts di konsol Google Cloud untuk membuat akun layanan. Untuk mengetahui petunjuknya, lihat Membuat dan mengelola akun layanan.

2. Berikan peran berikut kepada akun layanan:

   • Pub/Sub Editor (roles/pubsub.editor)

3. Salin nama akun layanan yang baru saja Anda buat.

4. Gunakan pemilih project di konsol Google Cloud untuk beralih ke tingkat organisasi.

5. Buka halaman IAM untuk organisasi:

   Buka IAM

6. Pada halaman IAM, klik Berikan akses. Panel beri akses akan terbuka.

7. Di panel Izinkan akses, selesaikan langkah-langkah berikut:

   1. Di bagian Add principals di kolom New principals, tempelkan nama akun layanan.

   2. Di bagian Assign roles, gunakan kolom Role untuk memberikan peran IAM berikut ke akun layanan:

   3. Security Center Admin Editor (roles/securitycenter.adminEditor)
   4. Security Center Notification Configurations Editor (roles/securitycenter.notificationConfigEditor)
   5. Organization Viewer (roles/resourcemanager.organizationViewer)
   6. Cloud Asset Viewer (roles/cloudasset.viewer)

   7. Klik Simpan. Akun layanan akan muncul di tab Izin di halaman IAM di bagian Lihat menurut akun utama.

      Dengan pewarisan, akun layanan juga menjadi akun utama di semua project turunan organisasi. Peran yang berlaku di level project dicantumkan sebagai peran yang diwarisi.

Untuk mengetahui informasi selengkapnya tentang cara membuat akun layanan dan memberikan peran, lihat topik berikut:

• Membuat dan mengelola akun layanan
• Memberikan, mengubah, dan mencabut akses ke resource

Memberikan kredensial ke ServiceNow

Untuk memberikan kredensial IAM ke ServiceNow, buat kunci akun layanan. Untuk menyelesaikan panduan ini, Anda memerlukan kunci akun layanan dalam format JSON.

Jika Anda menggunakan beberapa Google Cloud organisasi, tambahkan akun layanan ini ke organisasi lain dan berikan peran IAM yang diperlukan kepadanya, seperti yang dijelaskan dalam Membuat akun layanan dan memberikan peran IAM di bagian sebelumnya.

Catatan: Kunci akun layanan akan berisiko keamanan jika tidak dikelola dengan benar. Anda bertanggung jawab atas keamanan kunci pribadi dan atas operasi lain yang dijelaskan dalam Praktik terbaik untuk mengelola kunci akun layanan. Jika Anda tidak dapat membuat kunci akun layanan, pembuatan kunci akun layanan mungkin dinonaktifkan untuk organisasi Anda. Untuk mengetahui informasi selengkapnya, lihat Mengelola resource organisasi yang aman secara default.

Jika Anda mendapatkan kunci akun layanan dari sumber eksternal, Anda harus memvalidasinya sebelum digunakan. Untuk mengetahui informasi selengkapnya, lihat Persyaratan keamanan untuk kredensial yang bersumber dari eksternal.

Mengonfigurasi notifikasi

Selesaikan langkah-langkah ini untuk setiap organisasi Google Cloud yang ingin Anda impor data Security Command Center-nya.

1. Siapkan notifikasi temuan sebagai berikut:

   1. Aktifkan Security Command Center API.
   2. Buat filter untuk mengekspor temuan dan aset.

2. Aktifkan Cloud Asset API untuk project Anda.

3. Buat feed untuk aset Anda. Buat dua feed dalam topik Pub/Sub yang sama: satu untuk resource Anda dan satu untuk kebijakan IAM Anda.

   • Gunakan topik Pub/Sub yang berbeda untuk aset dari topik yang Anda gunakan untuk temuan.

   • Untuk feed resource Anda, gunakan filter berikut:

     content-type=resource

   • Untuk feed kebijakan IAM, gunakan filter berikut:

     content-type=iam-policy --asset-types="cloudresourcemanager.googleapis.com/Project"

4. Buat sink tujuan untuk log audit. Integrasi ini menggunakan topik Pub/Sub sebagai tujuan.

Untuk mengonfigurasi ServiceNow, Anda memerlukan ID organisasi dan nama langganan Pub/Sub.

Menyiapkan ServiceNow

Bagian ini menjelaskan cara menginstal aplikasi, membuat pengguna, mengonfigurasi konektivitas, dan menyiapkan ServiceNow untuk mengambil data Security Command Center.

Menginstal aplikasi ServiceNow

Untuk menyelesaikan tugas ini, Anda harus menjadi administrator sistem ServiceNow.

1. Buka ServiceNow Store dan telusuri salah satu aplikasi berikut:

   • Jika Anda menjalankan ServiceNow ITSM, telusuri Google SCC ITSM.

   • Jika Anda menjalankan ServiceNow SIR, telusuri Google SCC SIR.

2. Klik aplikasi, lalu klik Dapatkan.

3. Masukkan kredensial ID ServiceNow Anda dan lanjutkan proses autentikasi.

4. Di tab All konsol ServiceNow, telusuri System Applications lalu klik All Available Applications > All.

5. Pilih Tidak diinstal. Konsol menampilkan daftar aplikasi.

6. Pilih aplikasi Google SCC ITSM atau Google SCC SIR, lalu klik Instal.

Membuat pengguna untuk aplikasi

Buat dua pengguna untuk aplikasi Google SCC ITSM atau Google SCC SIR dan tetapkan peran yang sesuai kepada mereka.

Untuk menyelesaikan tugas ini, Anda harus menjadi administrator sistem ServiceNow.

Buat akun pengguna

1. Di konsol ServiceNow, telusuri Organization.

2. Klik Organisasi > Pengguna.

3. Klik New.

4. Masukkan informasi untuk akun administrator aplikasi Google SCC ITSM atau Google SCC SIR. Misalnya, di kolom ID Pengguna, masukkan google_scc_itsm_admin untuk Google SCC ITSM atau google_scc_sir_admin untuk Google SCC SIR.

5. Klik Kirim.

6. Untuk membuat akun pengguna untuk aplikasi ITSM Google SCC atau aplikasi SIR Google SCC, ulangi langkah-langkah di Membuat akun pengguna. Misalnya, di kolom User ID, masukkan google_scc_itsm_user untuk Google SCC ITSM atau google_scc_sir_user untuk Google SCC SIR.

Menetapkan peran ke akun

1. Di daftar Pengguna, klik nama salah satu akun baru.

2. Di bagian Peran, klik Edit.

3. Tambahkan peran yang berlaku untuk akun:

   Nama pengguna	Peran
   Admin ITSM Google SCC (google_scc_itsm_admin)	x_goog_scc_itsm.Google_SCC_ITSM_Admin itil itil_admin personalize_dictionary oauth_admin
   Pengguna ITSM Google SCC (google_scc_itsm_user)	x_goog_scc_itsm.Google_SCC_ITSM_User itil
   Admin SIR Google SCC (google_scc_sir_admin)	x_goog_scc_sir.Google_SCC_SIR_Admin sn_si.admin oauth_admin
   Pengguna SIR SCC Google (google_scc_sir_user)	x_goog_scc_sir.Google_SCC_SIR_User sn_si.analyst

4. Klik Simpan.

5. Untuk menetapkan peran ke akun lain, ulangi langkah 1 hingga 4.

6. Logout dan login dengan akun baru untuk memverifikasi sandi.

Mengonfigurasi autentikasi dengan Security Command Center

Siapkan konektivitas antara Security Command Center dan ServiceNow. Jika Anda mendukung beberapa organisasi, selesaikan langkah-langkah ini untuk setiap organisasi.

Untuk menyelesaikan tugas ini, Anda harus menjadi administrator sistem ServiceNow.

Siapkan sertifikat Java KeyStore

1. Buat sertifikat Java KeyStore dari file JSON yang berisi kunci akun layanan Anda. Untuk mengetahui petunjuknya, lihat Membuat sertifikat Java KeyStore.

2. Di tab All konsol ServiceNow, telusuri Google SCC ITSM atau Google SCC SIR, lalu klik Guided Setup.

3. Klik Mulai.

4. Di Authentication Configuration, klik Get Started.

Buat sertifikat X.509

1. Di halaman tugas, pada Create X.509 Certificate, klik Configure.

2. Masukkan informasi berikut:

   • Nama: nama unik untuk sertifikat ini

   • Format: PEM

   • Jenis: Java Key Store

3. Klik ikon Manage Attachments dan tambahkan sertifikat Java KeyStore (format .jks) yang Anda buat di Menyiapkan sertifikat Java KeyStore.

4. Klik ikon Tutup.

5. Klik Kirim.

6. Di halaman tugas, di Create X.509 Certificate, klik Mark as Complete.

Buat kunci JWT

1. Di halaman tugas, di Create JWT Key, klik Configure.

2. Masukkan informasi berikut:

   • Name: nama unik untuk kunci ini

   • Signing Keystore: nama sertifikat yang ditentukan dalam Buat sertifikat X.509

   • Algoritma Penandatanganan: RSA 256

   • Kunci Penandatanganan: sandi untuk file .jks yang dibuat di Siapkan sertifikat Java KeyStore

3. Klik Kirim.

4. Di halaman tugas, di Create JWT Key, klik Mark as Complete.

Buat penyedia JWT

1. Di halaman tugas, di Create JWT Provider, klik Configure.

2. Masukkan informasi berikut:

   • Nama: nama unik untuk penyedia ini

   • Interval Masa Berlaku (detik): 60

   • Konfigurasi Penandatanganan: nama kunci JWT yang ditentukan dalam Buat kunci JWT

3. Klik Kirim.

4. Di halaman tugas, di Create JWT Provider, klik Mark as Complete.

Buat konfigurasi autentikasi

1. Di halaman tugas, di Create Authentication Configuration, klik Configure.

2. Masukkan informasi berikut:

   • Name: nama unik untuk konfigurasi ini

   • ID Organisasi: ID untuk organisasi Anda di Google Cloud

   • URL Dasar: URL untuk Security Command Center API, biasanya https://securitycenter.googleapis.com

   • Email Klien: alamat email untuk kredensial IAM

   • Penyedia JWT: nama penyedia JWT yang ditentukan dalam Membuat penyedia JWT

3. Klik Kirim. Pesan Authentication Successful akan muncul.

4. Tutup jendela Create Authentication Configuration.

5. Di halaman tugas, di Create Authentication Configuration, klik Mark as Complete.

Mengonfigurasi pengelolaan insiden untuk Security Command Center

Untuk mengaktifkan pengumpulan data dari Security Command Center, selesaikan langkah-langkah berikut. Untuk mendukung beberapa organisasi, selesaikan bagian ini untuk setiap organisasi.

Untuk menyelesaikan tugas ini, Anda harus menjadi administrator sistem ServiceNow.

Mengonfigurasi aturan pencarian CI

1. Di tab All konsol ServiceNow, telusuri Google SCC ITSM atau Google SCC SIR, lalu klik Guided Setup.

2. Klik Mulai.

3. Di Konfigurasi Insiden, klik Mulai.

4. Untuk mengidentifikasi item konfigurasi (seperti aset) yang akan ditambahkan ke insiden yang dibuat dari temuan Security Command Center, gunakan aturan penelusuran item konfigurasi (CI). Untuk mengetahui informasi selengkapnya, lihat Aturan Pencarian CI.

   Selesaikan langkah-langkah berikut:

   1. Di halaman tugas, di CI Lookup Rule, klik Configure.

   2. Klik New.

   3. Masukkan informasi berikut:

      • Nama: nama unik untuk aturan penelusuran ini

      • Metode penelusuran: Pencocokan Kolom atau Skrip

      • Urutan: urutan aplikasi mengevaluasi aturan ini, relatif terhadap aturan lain

      • Kolom Sumber: kolom dalam data temuan yang berfungsi sebagai input untuk aturan ini

      • Search On Table: jika mencocokkan kolom, tabel untuk menemukan kolom

      • Search On Field: jika mencocokkan kolom, kolom yang akan dicocokkan dengan Source Field

      • Skrip: jika menggunakan skrip, masukkan skrip

      • Aktif: pilih untuk mengaktifkan aturan penelusuran ini

   4. Klik Kirim.

   5. Ulangi langkah ini untuk item konfigurasi tambahan, sesuai kebutuhan.

   6. Di halaman tugas, di CI Lookup Rule, klik Mark as Complete.

Buat konfigurasi penyerapan

1. Di halaman tugas, di Ingestion Configuration, klik Configure.

2. Klik New.

3. Masukkan informasi berikut:

   Kolom	Deskripsi
   Nama	Nama unik untuk data ini
   Konfigurasi SCC Google	Konfigurasi autentikasi yang Anda buat di Mengonfigurasi autentikasi dengan Security Command Center. Anda memerlukan satu konfigurasi penyerapan untuk setiap autentikasi yang Anda konfigurasi.
   Pengumpulan Data Berulang	Pilih untuk mengizinkan penyerapan data reguler dari Security Command Center
   Interval(detik)	Interval waktu antara pembaruan data dari Security Command Center
   Pengumpulan Data Sekali Beli	Pilih untuk mengizinkan penyerapan data dari Security Command Center. Pengumpulan data satu kali tidak mendukung log audit.
   Waktu Mulai Pengumpulan	Tanggal untuk memulai penyerapan data dari Security Command Center

   Jangan pilih Aktif hingga Anda menyelesaikan langkah-langkah berikutnya di bagian ini.

4. Untuk menambahkan temuan, selesaikan langkah-langkah berikut:

   1. Di tab Temuan, pilih Diaktifkan. Saat Anda mengaktifkan temuan, Anda juga mengaktifkan aset dan sumber secara otomatis.

   2. Masukkan informasi berikut:

   Kolom	Deskripsi
   ID Langganan Temuan	Untuk pengumpulan data berulang, nama langganan Pub/Sub untuk temuan
   Nama Temuan SCC Google	Nama kolom insiden yang akan diisi dengan nama temuan (misalnya, Deskripsi)
   Status Penemuan SCC Google	Nama kolom insiden yang akan diisi dengan status temuan (misalnya, Deskripsi)
   Indikator Temuan SCC Google	Nama kolom insiden yang akan diisi dengan indikator temuan (misalnya, Deskripsi)
   Nama Resource Temuan SCC Google	Nama kolom insiden yang akan diisi dengan nama resource untuk temuan (misalnya, Deskripsi)
   Google SCC Finding External URI	Nama kolom insiden yang akan diisi dengan URL yang mengarah ke halaman web eksternal dengan informasi lebih lanjut tentang temuan, jika tersedia.
   Terapkan Filter	Tersedia untuk pengumpulan data satu kali, pilih untuk menentukan project, status, tingkat keparahan, atau kategori yang akan disertakan
   Nama Project	Nama project untuk mengambil temuan saat Terapkan Filter dipilih
   Status	Apakah temuan aktif atau tidak aktif, saat Terapkan Filter dipilih
   Keparahan	Tingkat keparahan temuan, saat Terapkan Filter dipilih
   Kategori	Kategori yang ingin Anda ambil temuannya, saat Terapkan Filter dipilih

5. Untuk menambahkan aset, selesaikan langkah-langkah berikut:

   1. Di tab Aset, pilih Diaktifkan.

   2. Di kolom Asset Subscription Id, untuk pengumpulan data berulang, masukkan nama langganan Pub/Sub untuk aset.

6. Untuk menambahkan sumber keamanan, di tab Sumber, pilih Diaktifkan.

7. Untuk menambahkan log audit, selesaikan langkah-langkah berikut:

   1. Di tab Audit Logs, pilih Enabled.

   2. Di kolom Audit Logs Subscription Id, untuk pengumpulan data berulang, masukkan nama langganan Pub/Sub untuk log audit.

8. Klik Kirim.

9. Jika Anda mendapatkan pesan bahwa konfigurasi tidak aktif, klik Oke. Anda mengaktifkan konfigurasi di Mengaktifkan konfigurasi penyerapan.

10. Di halaman tugas, di Ingestion Configuration, klik Mark as Complete.

Menentukan kriteria pembuatan insiden

Untuk membuat insiden dari temuan, selesaikan langkah-langkah berikut:

1. Di halaman tugas, di Kriteria Pembuatan Insiden (untuk Google SCC for ITSM) atau Kriteria Pembuatan Insiden Keamanan (untuk Google SCC for SIR), klik Konfigurasi.

2. Klik nama konfigurasi insiden yang Anda buat.

3. Di halaman Ingestion Configuration, klik tab Incident Creation Criteria List (untuk Google SCC for ITSM) atau Security Incident Creation Criteria (untuk Google SCC for SIR).

4. Klik New.

5. Masukkan informasi berikut:

   • Kondisi: kondisi dinamis saat insiden dibuat, berdasarkan kolom. Misalnya, Anda dapat membuat insiden untuk temuan dengan kolom Severity yang ditetapkan ke High.

   • Urutan: urutan untuk kondisi ini, relatif terhadap kondisi lainnya.

6. Klik Kirim.

7. Ulangi langkah 4 hingga 6 untuk setiap kondisi yang memicu pembuatan insiden.

8. Tutup halaman Konfigurasi Penyerapan.

9. Di halaman tugas, di Kriteria Pembuatan Insiden (untuk Google SCC for ITSM) atau Kriteria Pembuatan Insiden Keamanan (untuk Google SCC for SIR), klik Tandai sebagai selesai.

Menentukan kriteria grup tugas

Untuk menetapkan insiden ke grup, selesaikan langkah-langkah berikut:

1. Di halaman tugas, di Kriteria Grup Tugas, klik Konfigurasi.

2. Klik nama konfigurasi insiden yang Anda buat.

3. Di halaman Ingestion Configuration, klik tab Assignment Group Criteria List.

4. Klik New.

5. Masukkan informasi berikut:

   • Grup Penugasan: grup yang akan diberi tugas untuk menangani insiden.

   • Kondisi: kondisi dinamis yang memicu penetapan insiden, berdasarkan kolom yang ditentukan. Misalnya, Anda dapat menetapkan insiden untuk temuan dengan kolom Kelas Temuan yang ditetapkan ke Kesalahan Konfigurasi.

   • Urutan: urutan untuk kondisi ini, relatif terhadap kondisi lainnya.

6. Klik Kirim.

7. Ulangi langkah 4 hingga 6 untuk setiap grup yang akan diberi tugas insiden.

8. Tutup halaman Konfigurasi Penyerapan.

9. Di halaman tugas, di Kriteria Grup Tugas, klik Tandai sebagai selesai.

Mengaktifkan konfigurasi penyerapan

1. Di halaman tugas, di Activate Ingestion Configuration, klik Configure.

2. Klik nama konfigurasi insiden yang Anda buat.

3. Pilih Aktif.

4. Untuk mulai mengumpulkan data, klik Kumpulkan Data.

5. Klik Update.

6. Di halaman tugas, di Activate Ingestion Configuration, klik Mark as Complete.

Memverifikasi pengambilan data

Untuk memverifikasi bahwa ServiceNow mengambil data dari Security Command Center, selesaikan langkah-langkah berikut.

Untuk menyelesaikan tugas ini, Anda harus menjadi administrator sistem ServiceNow.

1. Di konsol ServiceNow, klik tab All.

2. Telusuri Google SCC ITSM atau Google SCC SIR, lalu klik Konfigurasi Penyerapan.

3. Periksa status untuk memverifikasi bahwa aplikasi mengumpulkan data.

4. Telusuri Google SCC ITSM atau Google SCC SIR, lalu klik salah satu Aset, Temuan, Sumber, atau Log Audit. Verifikasi bahwa aplikasi menambahkan catatan untuk setiap jenis data yang diaktifkan. Jika Anda mengonfigurasi pembuatan insiden otomatis di konfigurasi Temuan, verifikasi bahwa ServiceNow membuat insiden yang terkait dengan setiap temuan yang cocok dengan kriteria yang Anda tentukan.

Melihat dasbor

Aplikasi ITSM Google SCC memungkinkan Anda memvisualisasikan data dari Security Command Center. Dasbor ini mencakup lima dasbor: Ringkasan, Sumber, Temuan, Aset, dan Log Audit.

Anda dapat mengakses dasbor ini di konsol ServiceNow, dari halaman All > Google SCC ITSM > Dashboards atau All > Google SCC SIR > Dashboards.

Dasbor ringkasan

Dasbor Ringkasan berisi serangkaian diagram yang menampilkan total jumlah temuan di organisasi Anda menurut tingkat keparahan, kategori, dan status. Security Command Center mengompilasi temuan dari layanan bawaan, seperti Security Health Analytics, Web Security Scanner, Event Threat Detection, dan Container Threat Detection serta layanan terintegrasi yang Anda aktifkan.

Untuk memfilter konten, Anda dapat menetapkan rentang waktu dan ID organisasi.

Diagram tambahan menunjukkan kategori, project, dan aset mana yang menghasilkan temuan paling banyak.

Catatan: Anda harus menjadi pelanggan Security Command Center Premium untuk menerima temuan dari layanan Security Command Center tertentu, seperti Event Threat Detection dan Container Threat Detection.

Dasbor aset

Dasbor Aset menampilkan diagram aset Google Cloud , yang dikategorikan menurut jenis aset.

Anda dapat memfilter data aset menurut ID organisasi.

Dasbor log audit

Dasbor Log audit menampilkan serangkaian diagram dan tabel yang menunjukkan informasi log audit. Dasbor ini mencakup log audit aktivitas administrasi, akses data, peristiwa sistem, dan kebijakan ditolak. Tabel ini mencakup waktu, nama log, tingkat keparahan, nama layanan, nama resource, dan jenis resource.

Anda dapat memfilter data menurut rentang waktu dan ID organisasi.

Dasbor temuan

Dasbor Temuan mencakup tabel 1.000 temuan terbaru. Kolom tabel mencakup item seperti kategori, nama aset, nama sumber, tanda keamanan, class temuan, dan tingkat keparahan.

Anda dapat memfilter data menurut rentang waktu, ID organisasi, tingkat keparahan, status, atau kelas temuan. Jika Anda menyiapkan pembuatan insiden otomatis, dasbor akan menyertakan link ke insiden.

Dasbor sumber

Dasbor Sumber menampilkan tabel semua sumber keamanan Anda. Kolom mencakup nama, nama tampilan, dan deskripsi.

Untuk memfilter konten, Anda dapat menetapkan ID organisasi.

Membuat insiden secara manual

1. Login ke konsol ServiceNow sebagai administrator Google SCC ITSM atau Google SCC SIR.

2. Di tab All, telusuri Google SCC ITSM atau Google SCC SIR, lalu klik Findings.

3. Klik temuan yang ingin Anda buat insidennya.

4. Di halaman temuan, untuk Google SCC ITSM, klik Create Incident dan untuk Google SCC SIR, klik Create Security Incident.

Membisukan atau membunyikan temuan

Aplikasi SIR SCC Google menyediakan fungsi membisukan dan mengaktifkan suara untuk temuan.

Peran yang diperlukan: x_goog_scc_sir.Google_SCC_SIR_Admin atau x_goog_scc_sir.Google_SCC_SIR_User

Untuk membisukan atau mengaktifkan kembali temuan, selesaikan langkah-langkah berikut:

1. Login ke instance ServiceNow.
2. Buka Google SCC SIR > Findings.
3. Buka temuan untuk mengubah status penonaktifannya.
   • Jika status bisu penemuan adalah Tidak Ditentukan atau Tidak Dibisukan, tombol Bisukan Penemuan akan terlihat.
   • Jika status bisu temuan adalah Dibisukan, tombol Aktifkan Suara Temuan akan terlihat.
4. Klik Nonaktifkan Penemuan atau Aktifkan Penemuan. Dialog akan muncul.
5. Masukkan deskripsi untuk membisukan atau membatalkan pembisuan temuan.
   • Jika Anda memilih beberapa temuan dari tampilan daftar, deskripsi berlaku untuk semua temuan yang dipilih.
6. Klik Oke. Status nonaktif temuan berubah di Security Command Center.
   • Deskripsi ini dapat dilihat di tanda keamanan temuan di Google Cloud konsol dan mencakup nama pengguna ServiceNow.
   • Jika status nonaktif diubah di Security Command Center, status baru akan ditampilkan di ServiceNow setelah pengumpulan data berikutnya.

Membuat aturan penonaktifan

Aplikasi SIR Google SCC memungkinkan Anda membuat aturan penonaktifan. Jika Anda membuat aturan penonaktifan di ServiceNow, temuan mendatang yang cocok dengan kriteria akan dinonaktifkan. Jika Anda menghapus aturan di ServiceNow, aturan tersebut juga akan dihapus di Security Command Center.

Peran yang diperlukan: x_goog_scc_sir.Google_SCC_SIR_Admin atau x_goog_scc_sir.Google_SCC_SIR_User

Untuk membuat aturan senyap, selesaikan langkah-langkah berikut:

1. Login ke instance ServiceNow.
2. Buka Google SCC SIR > Mute Rule.
3. Klik New.

4. Konfigurasi kolom berikut:

   • Nama: Nama untuk aturan penonaktifan. Saat Anda mengirimkan aturan penonaktifan, nama akan diawali dengan servicenow-USER_NAME, dengan USER_NAME adalah nama pengguna yang membuat aturan penonaktifan.

   • Deskripsi: Deskripsi aturan penonaktifan.

   • Konfigurasi Autentikasi: Pilih konfigurasi autentikasi untuk terhubung ke Security Command Center.

   • Kueri: Masukkan kueri filter untuk aturan penonaktifan.

   • Jenis: Pilih salah satu opsi berikut:

     • Statis: Hanya menonaktifkan temuan mendatang.
     • Dinamis: Menonaktifkan temuan yang ada dan temuan di masa mendatang.

5. Klik Buat Aturan Senyap. Pesan informasi dan entri log aplikasi dibuat berdasarkan respons (berhasil atau gagal).

Membuat aturan penelusuran CI secara manual

Aplikasi SIR Google SCC memungkinkan Anda membuat aturan penelusuran item konfigurasi (CI) secara manual.

Peran yang diperlukan: x_goog_scc_sir.Google_SCC_SIR_Admin

Untuk membuat aturan penelusuran CI, selesaikan langkah-langkah berikut:

1. Login ke instance ServiceNow.
2. Buka Google SCC SIR > CI Lookup Rules.
3. Klik New.
4. Isi kolom Name dan Order.
5. Centang kotak Aktif.
6. Untuk Metode penelusuran, pilih Pencocokan Kolom atau Skrip.
7. Untuk Kolom Sumber, masukkan kolom dalam data temuan yang akan digunakan sebagai input.
8. Di kolom Search On Field dan Search On Table, masukkan nilai yang akan digunakan untuk penelusuran.
9. Untuk Deskripsi, masukkan deskripsi untuk aturan.
10. Tentukan detail aturan:
    • Untuk aturan pencocokan kolom, tentukan tabel dan kolom yang akan ditelusuri di Configuration Management Database (CMDB). Kolom harus berupa string atau angka.
    • Untuk aturan skrip, terapkan skrip menggunakan komentar template. Skrip harus menampilkan ID sistem (sys_id) item konfigurasi yang cocok.
11. Klik Kirim.

Melihat log tindakan

Aplikasi SIR Google SCC menyediakan log tindakan yang mencatat tindakan pengguna terkait dengan membisukan atau membunyikan kembali temuan dan pembaruan pada aturan pembisuan.

Peran yang diperlukan: x_goog_scc_sir.Google_SCC_SIR_Admin

Untuk melihat log tindakan, selesaikan langkah-langkah berikut:

1. Buka Google SCC SIR > Action Log. Log menampilkan informasi berikut:
   • Tindakan: Tindakan yang dilakukan (misalnya, membuat, memperbarui, atau menghapus aturan penonaktifan, atau menonaktifkan atau mengaktifkan kembali temuan)
   • Pengguna: Nama pengguna orang yang melakukan tindakan
   • Catatan: Referensi ke catatan yang terpengaruh
   • Tanggal: Tanggal dan waktu saat tindakan dilakukan

Mengubah status temuan

Anda dapat mengubah status temuan dari aktif menjadi tidak aktif atau dari tidak aktif menjadi aktif.

1. Di konsol ServiceNow, pada tab All, telusuri Google SCC ITSM atau Google SCC SIR, lalu klik Findings.

2. Klik temuan yang ingin Anda ubah statusnya.

3. Di halaman temuan, klik Temuan Aktif atau Temuan Tidak Aktif.

4. Klik Oke.

Meng-uninstal aplikasi

Untuk menyelesaikan tugas ini, Anda harus menjadi administrator sistem ServiceNow.

1. Di tab All konsol ServiceNow, telusuri System Applications lalu klik All Available Applications > All.

2. Pilih Terinstal.

3. Pilih Google SCC ITSM atau Google SCC SIR, lalu klik Uninstal.

Lihat log aplikasi

Untuk melihat log aplikasi, selesaikan langkah-langkah berikut:

1. Login ke konsol ServiceNow sebagai administrator Google SCC ITSM atau Google SCC SIR.

2. Di tab Semua, cari Google SCC ITSM atau Google SCC SIR, lalu klik Administrasi > Log Aplikasi.

Pemecahan masalah

Bagian ini membahas cara menyelesaikan masalah umum yang mungkin Anda alami saat mengonfigurasi atau menggunakan integrasi ServiceNow.

Aplikasi tidak dapat terhubung kembali setelah tiga kali percobaan

Jika panggilan API temuan menampilkan kode status HTTP 429 atau 5xx, aplikasi akan mencoba kembali tiga kali, dengan menunggu 60 detik di antara setiap percobaan. Jika percobaan ulang ketiga gagal, proses akan gagal. Untuk mengubah waktu respons, selesaikan langkah-langkah berikut:

1. Login ke konsol ServiceNow sebagai administrator Google SCC ITSM atau Google SCC SIR. Untuk mengetahui informasi selengkapnya tentang akun ini, lihat Membuat pengguna untuk aplikasi.

2. Di tab All, cari Google SCC ITSM atau Google SCC SIR, lalu klik System Properties.

3. Tetapkan kolom Number of max retries for an invalid response from Google SCC (in numbers) ke angka yang lebih besar dari 3.

4. Klik Simpan.

Lampiran tidak didukung

1. Login ke konsol ServiceNow sebagai administrator sistem.

2. Di tab Semua, telusuri Aplikasi Sistem, lalu klik Keamanan.

3. Di halaman Security System Properties, pastikan kolom List of file extensions (dipisahkan koma) that can be attached to documents via the attachment dialog menyertakan ekstensi yang ingin Anda lampirkan tanpa titik di depannya—misalnya, xlsx,docx. Jika kolom kosong, semua ekstensi diizinkan.

Tidak dapat menambahkan lebih dari 250 catatan atau aktivitas kerja ke insiden

1. Login ke konsol ServiceNow sebagai administrator sistem.

2. Di menu navigasi, telusuri sys_properties.list.

3. Di jendela System Properties, buat filter Name is glide.history.max_entries.

4. Klik Run.

5. Di jendela properti, tetapkan Nilai ke angka yang lebih besar dari 250.

6. Klik Update.

Tidak dapat membuat pengguna baru

Jika Anda menggunakan versi rilis Rome, lihat Membuat pengguna untuk mendapatkan petunjuk.

Tidak dapat mengambil data

Masalah ini dapat terjadi saat mengambil temuan, aset, sumber, atau log audit jika pesan "Memulai penyerapan data untuk profil: PROFILE_NAME" muncul.

1. Login ke konsol ServiceNow sebagai administrator Google SCC ITSM atau Google SCC SIR.

2. Di tab All, cari Google SCC ITSM atau Google SCC SIR, lalu klik Administration > System Properties.

3. Pastikan kolom berikut tidak kosong:

   • Jumlah percobaan ulang maksimum untuk respons yang tidak valid dari Google SCC (dalam angka)

   • Jendela waktu untuk menunggu sebelum membuat permintaan lain setelah mencapai batas permintaan (dalam milidetik)

4. Jika kolom kosong, tetapkan nilai sebagai berikut:

   • Tetapkan kolom Number of max retries for an invalid response from Google SCC (in numbers) ke 3.

   • Tetapkan Jendela waktu untuk menunggu sebelum membuat permintaan lain setelah mencapai batas permintaan (dalam milidetik) ke 60000.

5. Klik Simpan.

Tidak dapat menginstal aplikasi dari ServiceNow Store

1. Pastikan Anda sedang login sebagai administrator sistem ServiceNow.

2. Di tab Semua, telusuri Aplikasi Sistem, lalu klik Semua Aplikasi yang Tersedia > Semua.

3. Periksa apakah aplikasi muncul di tab Terinstal.

ECC Queue Timeout Error pesan di Log Aplikasi

Peran yang diperlukan: admin

Prasyarat:

• Anda harus login sebagai administrator sistem.
• Anda harus berada dalam cakupan Global ServiceNow.

Untuk mengatasi masalah ini, selesaikan beberapa langkah berikut:

1. Ubah Cakupan Aplikasi ke Global.
2. Buka tabel System Property dengan memasukkan sys_properties.list di filter navigasi.
3. Klik Baru untuk membuat properti sistem.
4. Masukkan nilai berikut:
   • Nama: com.glide.ecc.agent_response_timeout
   • Nilai: 3600 (atau lebih tinggi jika diperlukan)
   • Jenis: integer
5. Klik Kirim.

Pesan Maximum execution time exceeded di widget dasbor

Jika Anda melihat pesan ini di widget dasbor, Anda mungkin perlu menambah kuota transaksi. Untuk mengetahui informasi selengkapnya, lihat artikel pusat informasi ServiceNow Widget dibatalkan - Waktu eksekusi maksimum terlampaui (memerlukan autentikasi ServiceNow).

Tidak dapat mengumpulkan data

Jika Anda mengalami error selama pengumpulan data, verifikasi properti sistem.

Peran yang diperlukan: x_goog_scc_sir.Google_SCC_SIR_Admin

1. Login ke instance ServiceNow.
2. Buka Google SCC SIR > System Properties.
3. Pastikan kolom berikut tidak kosong:
   • Jumlah percobaan ulang maksimum untuk respons tidak valid dari Google SCC (dalam angka)
   • Jendela waktu untuk menunggu sebelum membuat permintaan lain setelah mencapai batas permintaan (dalam milidetik)
4. Jika kolom kosong, tetapkan nilai sebagai berikut:
   • Tetapkan Number of max retries... ke 3.
   • Tetapkan Jendela waktu untuk menunggu... ke 60000.
5. Klik Simpan.

Langkah berikutnya

• Pelajari lebih lanjut cara menyiapkan notifikasi temuan di Security Command Center.

• Baca tentang memfilter notifikasi temuan di Security Command Center.