Mengirimkan data Security Command Center ke ServiceNow

Tingkat layanan Standard-legacy, Standard, Premium, dan Enterprise (Tidak digunakan lagi)

Tingkat layanan Security Command Center Enterprise akan ditutup pada 21 Mei 2027. Jika organisasi Anda menggunakan tingkat layanan Enterprise, organisasi tersebut akan otomatis berpindah ke tingkat layanan Premium pada atau setelah 21 Mei 2027. Hubungi account representative atau Google Cloud spesialis penjualan jika ada pertanyaan.

Dokumen ini menjelaskan cara mengirimkan data Security Command Center secara otomatis ke ServiceNow dan memberikan panduan tentang cara mengelola data yang diekspor. Anda dapat mengekspor jenis data berikut:

• Findings
• Assets
• Log audit
• Sumber keamanan

ServiceNow menyediakan dukungan pengelolaan teknis, termasuk fungsi helpdesk. Sistem pengelolaannya membantu mengotomatiskan proses dan peristiwa IT yang intensif tugas menggunakan alur kerja digital dan portal layanan karyawan.

Versi yang didukung

Anda dapat mengirimkan informasi Security Command Center ke ServiceNow IT Service Management (ITSM) atau ServiceNow Respons Insiden Keamanan (SIR).

Security Command Center mendukung integrasi dengan versi ServiceNow berikut:

• Australia
• Zurich
• Yokohama

Jika Anda menggunakan versi yang lebih lama (seperti Rome, San Diego, atau Tokyo), Anda harus bermigrasi ke versi terbaru yang didukung.

Untuk mulai menggunakan ServiceNow, lihat halaman kontak ServiceNow.

Batasan

Bagian ini menjelaskan batasan integrasi ini.

• Anda dapat mengambil maksimum 1.000 aset, temuan, sumber, atau log audit gabungan per panggilan API.
• Jika respons panggilan Findings API adalah 429 atau 5xx, aplikasi akan mencoba lagi setelah 60 detik selama 3 kali percobaan. Jika masih gagal, prosesnya akan gagal. Untuk mengubah waktu respons, lihat Aplikasi tidak dapat terhubung kembali setelah tiga kali percobaan.

Sebelum memulai

Sebelum berintegrasi dengan ServiceNow, selesaikan langkah-langkah konfigurasi Google Cloud di bagian berikut. Untuk menyelesaikan beberapa tugas dalam panduan ini, seperti langkah-langkah pembuatan pengguna, Anda harus menjadi administrator sistem ServiceNow.

KonfigurasiGoogle Cloud

Sebelum dapat terhubung ke ServiceNow, Anda harus membuat akun layanan Identity and Access Management (IAM) dan memberikan peran IAM tingkat project dan tingkat organisasi yang diperlukan oleh aplikasi SIR Google Security Command Center atau aplikasi ITSM Google Security Command Center.

Untuk mengetahui informasi selengkapnya tentang peran ini, lihat Membuat akun layanan dan memberikan peran IAM.

Buat akun layanan dan berikan peran IAM

Langkah-langkah berikut menggunakan konsol Google Cloud . Untuk metode lainnya, lihat link di akhir bagian ini.

Selesaikan langkah-langkah ini untuk setiap organisasi Google Cloud yang ingin Anda impor data Security Command Center-nya.

1. Dalam project yang sama tempat Anda membuat topik Pub/Sub, gunakan halaman Service Accounts di konsol Google Cloud untuk membuat akun layanan. Untuk mendapatkan petunjuk, lihat Membuat dan mengelola akun layanan.

2. Berikan peran berikut kepada akun layanan:

   • Pub/Sub Editor (roles/pubsub.editor)

3. Salin nama akun layanan yang baru saja Anda buat.

4. Gunakan pemilih project di konsol Google Cloud untuk beralih ke level organisasi.

5. Buka halaman IAM untuk organisasi:

   Buka IAM

6. Pada halaman IAM, klik Berikan akses. Panel pemberian akses akan terbuka.

7. Di panel Grant access, selesaikan langkah-langkah berikut:

   1. Di bagian Add principals di kolom New principals, tempel nama akun layanan.

   2. Di bagian Assign roles, gunakan kolom Role untuk memberikan peran IAM berikut ke akun layanan:

   3. Security Center Admin Editor (roles/securitycenter.adminEditor)
   4. Editor Konfigurasi Notifikasi Security Center (roles/securitycenter.notificationConfigEditor)
   5. Organization Viewer (roles/resourcemanager.organizationViewer)
   6. Cloud Asset Viewer (roles/cloudasset.viewer)

   7. Klik Simpan. Akun layanan akan muncul di tab Permissions pada halaman IAM di bagian View by principals.

      Berdasarkan pewarisan, akun layanan juga menjadi akun utama di semua project turunan organisasi. Peran yang berlaku di level project dicantumkan sebagai peran yang diwariskan.

Untuk mengetahui informasi selengkapnya tentang cara membuat akun layanan dan memberikan peran, lihat topik berikut:

• Membuat dan mengelola akun layanan
• Memberikan, mengubah, dan mencabut akses ke resource

Memberikan kredensial ke ServiceNow

Untuk memberikan kredensial IAM ke ServiceNow, buat kunci akun layanan. Untuk menyelesaikan panduan ini, Anda memerlukan kunci akun layanan dalam format JSON.

Jika Anda menggunakan beberapa organisasi Google Cloud , tambahkan akun layanan ini ke organisasi lain dan berikan peran IAM yang diperlukan, seperti yang dijelaskan dalam Membuat akun layanan dan memberikan peran IAM di bagian sebelumnya.

Catatan: Kunci akun layanan akan berisiko keamanan jika tidak dikelola dengan benar. Anda bertanggung jawab atas keamanan kunci pribadi dan atas operasi lain yang dijelaskan dalam Praktik terbaik untuk mengelola kunci akun layanan. Jika Anda tidak dapat membuat kunci akun layanan, pembuatan kunci akun layanan mungkin dinonaktifkan untuk organisasi Anda. Untuk mengetahui informasi selengkapnya, lihat Mengelola resource organisasi yang aman secara default.

Jika Anda mendapatkan kunci akun layanan dari sumber eksternal, Anda harus memvalidasinya sebelum digunakan. Untuk mengetahui informasi selengkapnya, lihat Persyaratan keamanan untuk kredensial yang bersumber dari eksternal.

Mengonfigurasi notifikasi

Selesaikan langkah-langkah ini untuk setiap organisasi Google Cloud yang ingin Anda impor data Security Command Center-nya.

1. Siapkan notifikasi temuan sebagai berikut:

   1. Aktifkan Security Command Center API.
   2. Buat filter untuk mengekspor temuan dan aset.

2. Aktifkan Cloud Asset API untuk project Anda.

3. Buat feed untuk aset Anda. Buat dua feed dalam topik Pub/Sub yang sama: satu untuk resource Anda dan satu untuk kebijakan IAM Anda.

   • Gunakan topik Pub/Sub yang berbeda untuk aset dari topik yang Anda gunakan untuk temuan.

   • Untuk feed resource Anda, gunakan filter berikut:

     content-type=resource

   • Untuk feed kebijakan IAM, gunakan filter berikut:

     content-type=iam-policy --asset-types="cloudresourcemanager.googleapis.com/Project"

4. Buat sink tujuan untuk log audit. Integrasi ini menggunakan topik Pub/Sub sebagai tujuan.

Untuk mengonfigurasi ServiceNow, Anda memerlukan ID organisasi dan nama langganan Pub/Sub.

Menyiapkan ServiceNow

Bagian ini menjelaskan cara menginstal aplikasi, membuat pengguna, mengonfigurasi konektivitas, dan menyiapkan ServiceNow untuk mengambil data Security Command Center.

Menginstal aplikasi ServiceNow

Untuk menyelesaikan tugas ini, Anda harus menjadi administrator sistem ServiceNow.

1. Buka ServiceNow Store dan telusuri salah satu aplikasi berikut:

   • Jika Anda menjalankan ServiceNow ITSM, telusuri Google Security Command Center ITSM.

   • Jika Anda menjalankan ServiceNow SIR, telusuri Google Security Command Center SIR.

2. Klik aplikasi, lalu klik Dapatkan.

3. Masukkan kredensial ID ServiceNow Anda dan lanjutkan proses autentikasi.

4. Di tab All pada konsol ServiceNow, telusuri System Applications, lalu klik All Available Applications > All.

5. Pilih Tidak terinstal. Konsol akan menampilkan daftar aplikasi.

6. Pilih aplikasi Google Security Command Center ITSM atau Google Security Command Center SIR, lalu klik Install.

Membuat pengguna untuk aplikasi

Buat dua pengguna untuk aplikasi ITSM Google Security Command Center atau aplikasi SIR Google Security Command Center dan tetapkan peran yang sesuai kepada mereka.

Untuk menyelesaikan tugas ini, Anda harus menjadi administrator sistem ServiceNow.

Membuat akun pengguna

1. Di konsol ServiceNow, telusuri Organization.

2. Klik Organisasi > Pengguna.

3. Klik New.

4. Masukkan informasi untuk akun administrator aplikasi Google Security Command Center ITSM atau aplikasi Google Security Command Center SIR. Misalnya, di kolom User ID, masukkan google_scc_itsm_admin untuk Google Security Command Center ITSM atau google_scc_sir_admin untuk Google Security Command Center SIR.

5. Klik Kirim.

6. Untuk membuat akun pengguna bagi aplikasi ITSM Google Security Command Center atau aplikasi SIR Google Security Command Center, ulangi langkah-langkah di Buat akun pengguna. Misalnya, di kolom User ID, masukkan google_scc_itsm_user untuk ITSM Google Security Command Center atau google_scc_sir_user untuk SIR Google Security Command Center.

Menetapkan peran ke akun

1. Di daftar Pengguna, klik nama salah satu akun baru.

2. Di bagian Peran, klik Edit.

3. Tambahkan peran yang berlaku untuk akun:

   Nama pengguna	Peran
   Admin ITSM Google Security Command Center (google_scc_itsm_admin)	x_goog_scc_itsm.Google_SCC_ITSM_Admin itil itil_admin personalize_dictionary oauth_admin
   Pengguna ITSM Google Security Command Center (google_scc_itsm_user)	x_goog_scc_itsm.Google_SCC_ITSM_User itil
   Admin Google Security Command Center SIR (google_scc_sir_admin)	x_goog_scc_sir.Google_SCC_SIR_Admin sn_si.admin oauth_admin
   Pengguna SIR Google Security Command Center (google_scc_sir_user)	x_goog_scc_sir.Google_SCC_SIR_User sn_si.analyst

4. Klik Simpan.

5. Untuk menetapkan peran ke akun lain, ulangi langkah 1 hingga 4.

6. Logout dan login dengan akun baru untuk memverifikasi sandi.

Mengonfigurasi autentikasi dengan Security Command Center

Siapkan konektivitas antara Security Command Center dan ServiceNow. Jika Anda mendukung beberapa organisasi, selesaikan langkah-langkah ini untuk setiap organisasi.

Untuk menyelesaikan tugas ini, Anda harus menjadi administrator sistem ServiceNow.

Menyiapkan sertifikat Java KeyStore

1. Buat sertifikat Java KeyStore dari file JSON yang berisi kunci akun layanan Anda. Untuk mengetahui petunjuknya, lihat Membuat sertifikat Java KeyStore.

2. Di tab All konsol ServiceNow, telusuri Google SCC ITSM atau Google SCC SIR, lalu klik Guided Setup.

3. Klik Mulai.

4. Di Authentication Configuration, klik Get Started.

Membuat sertifikat X.509

1. Di halaman tugas, pada Create X.509 Certificate, klik Configure.

2. Masukkan informasi berikut:

   • Nama: nama unik untuk sertifikat ini

   • Format: PEM

   • Type: Java Key Store

3. Klik ikon Manage Attachments dan tambahkan sertifikat Java KeyStore (format .jks) yang Anda buat di Menyiapkan sertifikat Java KeyStore.

4. Klik ikon Tutup.

5. Klik Kirim.

6. Di halaman tugas, di Buat Sertifikat X.509, klik Tandai sebagai Selesai.

Buat kunci JWT

1. Di halaman tugas, di Create JWT Key, klik Configure.

2. Masukkan informasi berikut:

   • Name: nama unik untuk kunci ini

   • Signing Keystore: nama sertifikat yang ditentukan dalam Membuat sertifikat X.509

   • Algoritma Penandatanganan: RSA 256

   • Signing Key: sandi untuk file .jks yang dibuat di Menyiapkan sertifikat Java KeyStore

3. Klik Kirim.

4. Di halaman tugas, di bagian Create JWT Key, klik Mark as Complete.

Membuat penyedia JWT

1. Di halaman tugas, di bagian Create JWT Provider, klik Configure.

2. Masukkan informasi berikut:

   • Name: nama unik untuk penyedia ini

   • Interval Masa Berlaku (detik): 60

   • Konfigurasi Penandatanganan: nama kunci JWT yang ditentukan di Membuat kunci JWT

3. Klik Kirim.

4. Di halaman tugas, di bagian Create JWT Provider, klik Mark as Complete.

Membuat konfigurasi autentikasi

1. Di halaman tugas, di Create Authentication Configuration, klik Configure.

2. Masukkan informasi berikut:

   • Name: nama unik untuk konfigurasi ini

   • ID Organisasi: ID untuk organisasi Anda di Google Cloud

   • URL dasar: URL untuk Security Command Center API, biasanya https://securitycenter.googleapis.com

   • Email Klien: alamat email untuk kredensial IAM

   • Penyedia JWT: nama penyedia JWT yang ditentukan di Membuat penyedia JWT

3. Klik Kirim. Pesan Autentikasi Berhasil akan muncul.

4. Tutup jendela Create Authentication Configuration.

5. Di halaman tugas, di Create Authentication Configuration, klik Mark as Complete.

Mengonfigurasi pengelolaan insiden untuk Security Command Center

Untuk mengaktifkan pengumpulan data dari Security Command Center, selesaikan langkah-langkah berikut. Untuk mendukung beberapa organisasi, selesaikan bagian ini untuk setiap organisasi.

Untuk menyelesaikan tugas ini, Anda harus menjadi administrator sistem ServiceNow.

Mengonfigurasi aturan pencarian CI

1. Di tab All konsol ServiceNow, telusuri Google SCC ITSM atau Google SCC SIR, lalu klik Guided Setup.

2. Klik Mulai.

3. Di Incident Configuration, klik Get Started.

4. Untuk mengidentifikasi item konfigurasi (seperti aset) yang akan ditambahkan ke insiden yang dibuat dari temuan Security Command Center, gunakan aturan pencarian item konfigurasi (CI). Untuk mengetahui informasi selengkapnya, lihat Aturan Pencarian CI.

   Selesaikan langkah-langkah berikut:

   1. Di halaman tugas, di CI Lookup Rule, klik Configure.

   2. Klik New.

   3. Masukkan informasi berikut:

      • Nama: nama unik untuk aturan pencarian ini

      • Metode pencarian: Pencocokan Kolom atau Skrip

      • Urutan: urutan evaluasi aturan ini oleh aplikasi, relatif terhadap aturan lain

      • Kolom Sumber: kolom dalam data temuan yang berfungsi sebagai input untuk aturan ini

      • Search On Table: jika cocok dengan kolom, tabel untuk menemukan kolom

      • Search On Field: jika mencocokkan kolom, kolom yang akan dicocokkan dengan Source Field

      • Skrip: jika menggunakan skrip, masukkan skrip

      • Aktif: pilih untuk mengaktifkan aturan pencarian ini

   4. Klik Kirim.

   5. Ulangi langkah ini untuk item konfigurasi tambahan, sesuai kebutuhan.

   6. Di halaman tugas, di CI Lookup Rule, klik Mark as Complete.

Buat konfigurasi penyerapan

1. Di halaman tugas, di bagian Ingestion Configuration, klik Configure.

2. Klik New.

3. Masukkan informasi berikut:

   Kolom	Deskripsi
   Nama	Nama unik untuk data ini
   Konfigurasi Google SCC	Konfigurasi autentikasi yang Anda buat di Mengonfigurasi autentikasi dengan Security Command Center. Anda memerlukan satu konfigurasi penyerapan untuk setiap autentikasi yang Anda konfigurasi.
   Pengumpulan Data Berulang	Pilih untuk mengizinkan penyerapan data reguler dari Security Command Center
   Interval(detik)	Interval waktu antara update data dari Security Command Center
   Pengumpulan Data Sekali Pakai	Pilih untuk mengizinkan penyerapan data dari Security Command Center. Pengumpulan data satu kali tidak mendukung log audit.
   Waktu Mulai Pengumpulan	Tanggal untuk memulai penyerapan data dari Security Command Center

   Jangan pilih Aktif hingga Anda menyelesaikan langkah-langkah lainnya di bagian ini.

4. Untuk menambahkan temuan, selesaikan langkah-langkah berikut:

   1. Di tab Findings, pilih Enabled. Saat mengaktifkan temuan, Anda juga mengaktifkan aset dan sumber secara otomatis.

   2. Masukkan informasi berikut:

   Kolom	Deskripsi
   ID Langganan Temuan	Untuk pengumpulan data berulang, nama langganan Pub/Sub untuk temuan
   Nama Temuan Google SCC	Nama kolom insiden yang akan diisi dengan nama temuan (misalnya, Deskripsi)
   Status Temuan Google SCC	Nama kolom insiden yang akan diisi dengan status temuan (misalnya, Deskripsi)
   Indikator Temuan SCC Google	Nama kolom insiden yang akan diisi dengan indikator temuan (misalnya, Deskripsi)
   Nama Resource Temuan Google SCC	Nama kolom insiden yang akan diisi dengan nama resource untuk temuan (misalnya, Deskripsi)
   URI Eksternal Temuan Google SCC	Nama kolom insiden yang akan diisi dengan URL yang mengarah ke halaman web eksternal dengan informasi selengkapnya tentang temuan, jika tersedia.
   Terapkan Filter	Tersedia untuk pengumpulan data satu kali, pilih untuk menentukan project, status, tingkat keparahan, atau kategori yang akan disertakan
   Nama Project	Nama project untuk mengambil temuan saat Apply Filters dipilih
   Status	Apakah temuan aktif atau tidak aktif, saat Terapkan Filter dipilih
   Keparahan	Tingkat keparahan temuan, saat Apply Filters dipilih
   Kategori	Kategori yang ingin Anda ambil temuannya, saat Terapkan Filter dipilih

5. Untuk menambahkan aset, selesaikan langkah-langkah berikut:

   1. Di tab Aset, pilih Aktif.

   2. Di kolom Asset Subscription Id, untuk pengumpulan data berulang, masukkan nama langganan Pub/Sub untuk aset.

6. Untuk menambahkan sumber keamanan, di tab Sumber, pilih Diaktifkan.

7. Untuk menambahkan log audit, selesaikan langkah-langkah berikut:

   1. Di tab Log Audit, pilih Enabled.

   2. Di kolom Audit Logs Subscription Id, untuk pengumpulan data berulang, masukkan nama langganan Pub/Sub untuk log audit.

8. Klik Kirim.

9. Jika Anda mendapatkan pesan bahwa konfigurasi tidak aktif, klik Oke. Anda mengaktifkan konfigurasi di Mengaktifkan konfigurasi penyerapan.

10. Di halaman tugas, di bagian Ingestion Configuration, klik Mark as Complete.

Menentukan kriteria pembuatan insiden

Untuk membuat insiden dari temuan, selesaikan langkah-langkah berikut:

1. Di halaman tugas, di Kriteria Pembuatan Insiden (untuk ITSM Google Security Command Center) atau Kriteria Pembuatan Insiden Keamanan (untuk SIR Google Security Command Center), klik Konfigurasi.

2. Klik nama konfigurasi insiden yang Anda buat.

3. Di halaman Ingestion Configuration, klik tab Incident Creation Criteria List (untuk ITSM Google Security Command Center) atau Security Incident Creation Criteria (untuk SIR Google Security Command Center).

4. Klik New.

5. Masukkan informasi berikut:

   • Kondisi: kondisi dinamis saat insiden dibuat, berdasarkan kolom. Misalnya, Anda dapat membuat insiden untuk temuan dengan kolom Severity yang ditetapkan ke High.

   • Urutan: urutan untuk kondisi ini, relatif terhadap kondisi lainnya.

6. Klik Kirim.

7. Ulangi langkah 4 hingga 6 untuk setiap kondisi yang memicu pembuatan insiden.

8. Tutup halaman Konfigurasi Penyerapan.

9. Di halaman tugas, di Incident Creation Criteria (untuk Google Security Command Center ITSM) atau Security Incident Creation Criteria (untuk Google Security Command Center SIR), klik Mark as Complete.

Menentukan kriteria grup tugas

Untuk menetapkan insiden ke grup, selesaikan langkah-langkah berikut:

1. Di halaman tugas, di Assignment Group Criteria, klik Configure.

2. Klik nama konfigurasi insiden yang Anda buat.

3. Di halaman Ingestion Configuration, klik tab Assignment Group Criteria List.

4. Klik New.

5. Masukkan informasi berikut:

   • Assignment Group: grup yang akan diberi tugas untuk menangani insiden.

   • Kondisi: kondisi dinamis yang memicu penetapan insiden, berdasarkan kolom yang ditentukan. Misalnya, Anda dapat menetapkan insiden untuk temuan dengan kolom Finding Class yang ditetapkan ke Misconfiguration.

   • Urutan: urutan untuk kondisi ini, relatif terhadap kondisi lainnya.

6. Klik Kirim.

7. Ulangi langkah 4 hingga 6 untuk setiap grup yang akan diberi tugas insiden.

8. Tutup halaman Ingestion Configuration.

9. Di halaman tugas, di Assignment Group Criteria, klik Mark as complete.

Mengaktifkan konfigurasi penyerapan

1. Di halaman tugas, di bagian Activate Ingestion Configuration, klik Configure.

2. Klik nama konfigurasi insiden yang Anda buat.

3. Pilih Aktif.

4. Untuk mulai mengumpulkan data, klik Kumpulkan Data.

5. Klik Update.

6. Di halaman tugas, di Activate Ingestion Configuration, klik Mark as Complete.

Memverifikasi pengambilan data

Untuk memverifikasi bahwa ServiceNow mengambil data dari Security Command Center, selesaikan langkah-langkah berikut.

Untuk menyelesaikan tugas ini, Anda harus menjadi administrator sistem ServiceNow.

1. Di konsol ServiceNow, klik tab All.

2. Telusuri Google SCC ITSM atau Google SCC SIR, lalu klik Ingestion Configuration.

3. Periksa status untuk memverifikasi bahwa aplikasi mengumpulkan data.

4. Telusuri Google SCC ITSM atau Google SCC SIR, lalu klik salah satu dari Assets, Findings, Sources, atau Log Audit. Verifikasi bahwa aplikasi menambahkan data untuk setiap jenis data yang diaktifkan. Jika Anda mengonfigurasi pembuatan insiden otomatis di konfigurasi Temuan, pastikan ServiceNow membuat insiden yang terkait dengan setiap temuan yang sesuai dengan kriteria yang Anda tentukan.

Melihat dasbor

Aplikasi ITSM Google Security Command Center memungkinkan Anda memvisualisasikan data dari Security Command Center. Dasbor ini mencakup lima dasbor: Ringkasan, Sumber, Temuan, Aset, dan Log Audit.

Anda dapat mengakses dasbor ini di konsol ServiceNow, dari All > Google SCC ITSM > Dashboards atau All > Google SCC SIR > Dashboards.

Dasbor ringkasan

Dasbor Ringkasan berisi diagram yang menampilkan total jumlah temuan di organisasi Anda menurut tingkat keparahan, kategori, dan status. Security Command Center mengompilasi temuan dari layanan bawaan, seperti Security Health Analytics, Web Security Scanner, Event Threat Detection, dan Container Threat Detection serta layanan terintegrasi yang Anda aktifkan.

Untuk memfilter konten, Anda dapat menetapkan rentang waktu dan ID organisasi.

Diagram tambahan menunjukkan kategori, project, dan aset mana yang menghasilkan temuan paling banyak.

Catatan: Anda harus menjadi pelanggan Security Command Center Premium untuk menerima temuan dari layanan Security Command Center tertentu, seperti Event Threat Detection dan Container Threat Detection.

Dasbor aset

Dasbor Assets menampilkan diagram Google Cloud aset, yang dikategorikan menurut jenis aset.

Anda dapat memfilter data aset menurut ID organisasi.

Dasbor log audit

Dasbor Log audit menampilkan serangkaian diagram dan tabel yang menunjukkan informasi log audit. Dasbor ini mencakup aktivitas administrasi, akses data, peristiwa sistem, dan log audit yang ditolak kebijakan. Tabel ini mencakup waktu, nama log, tingkat keparahan, nama layanan, nama resource, dan jenis resource.

Anda dapat memfilter data berdasarkan rentang waktu dan ID organisasi.

Dasbor temuan

Dasbor Temuan menyertakan tabel 1.000 temuan terbaru. Kolom tabel mencakup item seperti kategori, nama aset, nama sumber, tanda keamanan, class temuan, dan tingkat keparahan.

Anda dapat memfilter data menurut rentang waktu, ID organisasi, tingkat keparahan, status, atau class temuan. Jika Anda menyiapkan pembuatan insiden otomatis, dasbor akan menyertakan link ke insiden.

Dasbor sumber

Dasbor Sumber menampilkan tabel semua sumber keamanan Anda. Kolom tabel mencakup nama, nama tampilan, dan deskripsi.

Untuk memfilter konten, Anda dapat menetapkan ID organisasi.

Membuat insiden secara manual

1. Login ke konsol ServiceNow sebagai administrator ITSM Google Security Command Center atau SIR Google Security Command Center.

2. Di tab Semua, telusuri Google SCC ITSM atau Google SCC SIR, lalu klik Temuan.

3. Klik temuan yang ingin Anda buatkan insidennya.

4. Di halaman temuan, untuk Google Security Command Center ITSM, klik Create Incident dan untuk Google Security Command Center SIR, klik Create Security Incident.

Menonaktifkan atau mengaktifkan temuan

Aplikasi SIR Google Security Command Center menyediakan fungsi membisukan dan membunyikan untuk temuan.

Peran yang diperlukan: x_goog_scc_sir.Google_SCC_SIR_Admin atau x_goog_scc_sir.Google_SCC_SIR_User

Untuk menonaktifkan atau mengaktifkan temuan, selesaikan langkah-langkah berikut:

1. Login ke instance ServiceNow.
2. Buka Google SCC SIR > Findings.
3. Buka temuan untuk mengubah status penonaktifannya.
   • Jika status penonaktifan temuan adalah Undefined atau Unmuted, tombol Mute Finding akan terlihat.
   • Jika status bisu temuan adalah Dibisukan, tombol Aktifkan Suara Temuan akan terlihat.
4. Klik Mute Finding atau Unmute Finding. Dialog akan muncul.
5. Masukkan deskripsi untuk membisukan atau membatalkan pembisuan temuan.
   • Jika Anda memilih beberapa temuan dari tampilan daftar, deskripsi akan berlaku untuk semua temuan yang dipilih.
6. Klik Oke. Status penonaktifan temuan berubah di Security Command Center.
   • Deskripsi ini dapat dilihat di tanda keamanan temuan di konsolGoogle Cloud dan menyertakan nama pengguna ServiceNow.
   • Jika status nonaktif diubah di Security Command Center, status baru akan ditampilkan di ServiceNow setelah pengumpulan data berikutnya.

Membuat aturan penonaktifan

Aplikasi SIR Google Security Command Center memungkinkan Anda membuat aturan penonaktifan. Jika Anda membuat aturan penonaktifan di ServiceNow, temuan mendatang yang cocok dengan kriteria akan dinonaktifkan. Jika Anda menghapus aturan di ServiceNow, aturan tersebut juga akan dihapus di Security Command Center.

Peran yang diperlukan: x_goog_scc_sir.Google_SCC_SIR_Admin atau x_goog_scc_sir.Google_SCC_SIR_User

Untuk membuat aturan penonaktifan, selesaikan langkah-langkah berikut:

1. Login ke instance ServiceNow.
2. Buka Google SCC SIR > aturan penonaktifan.
3. Klik New.

4. Konfigurasi kolom berikut:

   • Name: Nama untuk aturan penonaktifan. Saat Anda mengirimkan aturan penonaktifan, nama tersebut akan diawali dengan servicenow-USER_NAME, dengan USER_NAME adalah nama pengguna yang membuat aturan penonaktifan.

   • Deskripsi: Deskripsi aturan penonaktifan.

   • Konfigurasi Autentikasi: Pilih konfigurasi autentikasi untuk terhubung ke Security Command Center.

   • Query: Masukkan kueri filter untuk aturan penonaktifan.

   • Jenis: Pilih salah satu opsi berikut:

     • Statis: Hanya menonaktifkan temuan mendatang.
     • Dinamis: Menonaktifkan temuan yang ada dan yang akan datang.

5. Klik Buat Aturan Penonaktifan. Entri log aplikasi dan pesan informasi dibuat berdasarkan respons (berhasil atau gagal).

Membuat aturan pencarian CI secara manual

Aplikasi Google Security Command Center SIR memungkinkan Anda membuat aturan pencarian item konfigurasi (CI) secara manual.

Peran yang diperlukan: x_goog_scc_sir.Google_SCC_SIR_Admin

Untuk membuat aturan pencarian CI, selesaikan langkah-langkah berikut:

1. Login ke instance ServiceNow.
2. Buka Google SCC SIR > CI Lookup Rules.
3. Klik New.
4. Isi kolom Name dan Order.
5. Centang kotak Active.
6. Untuk Lookup method, pilih Field Matching atau Script.
7. Untuk Source Field, masukkan kolom dalam data temuan yang akan digunakan sebagai input.
8. Di kolom Search On Field dan Search On Table, masukkan nilai yang akan digunakan untuk penelusuran.
9. Untuk Deskripsi, masukkan deskripsi untuk aturan.
10. Tentukan detail aturan:
    • Untuk aturan pencocokan kolom, tentukan tabel dan kolom yang akan ditelusuri di Configuration Management Database (CMDB). Kolom harus berupa string atau angka.
    • Untuk aturan skrip, terapkan skrip menggunakan komentar template. Skrip harus menampilkan ID sistem (sys_id) dari item konfigurasi yang cocok.
11. Klik Kirim.

Melihat log tindakan

Aplikasi SIR Google Security Command Center menyediakan log tindakan yang mencatat tindakan pengguna terkait dengan membisukan atau membunyikan kembali temuan dan pembaruan pada aturan pembisuan.

Peran yang diperlukan: x_goog_scc_sir.Google_SCC_SIR_Admin

Untuk melihat log tindakan, buka Google SCC SIR > Action Log. Log menampilkan informasi berikut:

• Tindakan: Tindakan yang dilakukan (misalnya, membuat, memperbarui, atau menghapus aturan penonaktifan, atau menonaktifkan atau mengaktifkan temuan)
• Pengguna: Nama pengguna orang yang melakukan tindakan
• Catatan: Referensi ke catatan yang terpengaruh
• Tanggal: Tanggal dan waktu saat tindakan dilakukan

Mengubah status temuan

Anda dapat mengubah status temuan dari aktif menjadi tidak aktif atau dari tidak aktif menjadi aktif.

1. Di konsol ServiceNow, pada tab All, telusuri Google SCC ITSM atau Google SCC SIR, lalu klik Findings.

2. Klik temuan yang ingin Anda ubah statusnya.

3. Di halaman temuan, klik Temuan Aktif atau Temuan Tidak Aktif.

4. Klik Oke.

Meng-uninstal aplikasi

Untuk menyelesaikan tugas ini, Anda harus menjadi administrator sistem ServiceNow.

1. Di tab All konsol ServiceNow, telusuri System Applications lalu klik All Available Applications > All.

2. Pilih Terinstal.

3. Pilih Google Security Command Center ITSM atau Google Security Command Center SIR, lalu klik Uninstall.

Lihat log aplikasi

Untuk melihat log aplikasi, selesaikan langkah-langkah berikut:

1. Login ke konsol ServiceNow sebagai administrator ITSM Google Security Command Center atau SIR Google Security Command Center.

2. Di tab All, telusuri Google SCC ITSM atau Google SCC SIR, lalu klik Administration > Application Logs.

Pemecahan masalah

Bagian ini membahas cara menyelesaikan masalah umum yang mungkin Anda alami saat mengonfigurasi atau menggunakan integrasi ServiceNow.

Aplikasi tidak dapat terhubung kembali setelah tiga kali percobaan

Jika panggilan API temuan menampilkan kode status HTTP 429 atau 5xx, aplikasi akan mencoba kembali tiga kali, dengan menunggu 60 detik di antara setiap percobaan. Jika percobaan ulang ketiga gagal, prosesnya akan gagal. Untuk mengubah waktu respons, selesaikan langkah-langkah berikut:

1. Login ke konsol ServiceNow sebagai administrator Google Security Command Center ITSM atau Google Security Command Center SIR. Untuk mengetahui informasi selengkapnya tentang akun ini, lihat Membuat pengguna untuk aplikasi.

2. Di tab All, telusuri Google SCC ITSM atau Google SCC SIR, lalu klik System Properties.

3. Tetapkan kolom Number of max retries for an invalid response from Google SCC (in numbers) ke angka yang lebih besar dari 3.

4. Klik Simpan.

Lampiran tidak didukung

1. Login ke konsol ServiceNow sebagai administrator sistem.

2. Di tab All, telusuri System Applications, lalu klik Security.

3. Di halaman Security System Properties, pastikan kolom List of file extensions (comma-separated) that can be attached to documents via the attachment dialog menyertakan ekstensi yang ingin Anda lampirkan tanpa titik di awal—misalnya, xlsx,docx. Jika kolom kosong, semua ekstensi diizinkan.

Tidak dapat menambahkan lebih dari 250 catatan atau aktivitas pekerjaan ke insiden

1. Login ke konsol ServiceNow sebagai administrator sistem.

2. Di menu navigasi, telusuri sys_properties.list.

3. Di jendela System Properties, buat filter Name is glide.history.max_entries.

4. Klik Run.

5. Di jendela properti, tetapkan Value ke angka yang lebih besar dari 250.

6. Klik Update.

Tidak dapat membuat pengguna baru

Jika Anda menggunakan versi rilis Rome, lihat Membuat pengguna untuk mendapatkan petunjuk.

Tidak dapat mengambil data

Masalah ini dapat terjadi saat mengambil temuan, aset, sumber, atau log audit jika pesan "Memulai penyerapan data untuk profil: PROFILE_NAME" muncul.

1. Login ke konsol ServiceNow sebagai administrator Google Security Command Center ITSM atau Google Security Command Center SIR.

2. Di tab All, cari Google SCC ITSM atau Google SCC SIR, lalu klik Administration > System Properties.

3. Pastikan kolom berikut tidak kosong:

   • Jumlah percobaan ulang maksimum untuk respons tidak valid dari Google SCC (dalam angka)

   • Periode waktu untuk menunggu sebelum membuat permintaan lain setelah mencapai batas permintaan (dalam milidetik)

4. Jika kolom kosong, tetapkan nilai sebagai berikut:

   • Tetapkan kolom Number of max retries for an invalid response from Google SCC (in numbers) ke 3.

   • Tetapkan Jangka waktu tunggu sebelum membuat permintaan lain setelah mencapai batas permintaan (dalam milidetik) ke 60000.

5. Klik Simpan.

Tidak dapat menginstal aplikasi dari ServiceNow Store

1. Pastikan Anda sedang login sebagai administrator sistem ServiceNow.

2. Di tab Semua, telusuri Aplikasi Sistem, lalu klik Semua Aplikasi yang Tersedia > Semua.

3. Periksa apakah aplikasi muncul di tab Diinstal.

Pesan ECC Queue Timeout Error di Log Aplikasi

Peran yang diperlukan: admin

Prasyarat:

• Anda harus login sebagai administrator sistem.
• Anda harus berada dalam cakupan Global ServiceNow.

Untuk mengatasi masalah ini, selesaikan beberapa langkah berikut:

1. Alihkan Application Scope ke Global.
2. Buka tabel System Property dengan memasukkan sys_properties.list di filter navigasi.
3. Klik New untuk membuat properti sistem.
4. Masukkan nilai berikut:
   • Nama: com.glide.ecc.agent_response_timeout
   • Nilai: 3600 (atau lebih tinggi jika diperlukan)
   • Jenis: integer
5. Klik Kirim.

Pesan Maximum execution time exceeded di widget dasbor

Jika melihat pesan ini di widget dasbor, Anda mungkin perlu meningkatkan kuota transaksi. Untuk mengetahui informasi selengkapnya, lihat artikel di pusat informasi ServiceNow Widget dibatalkan - Waktu eksekusi maksimum terlampaui (memerlukan autentikasi ServiceNow).

Tidak dapat mengumpulkan data

Jika Anda mengalami error selama pengumpulan data, verifikasi properti sistem.

Peran yang diperlukan: x_goog_scc_sir.Google_SCC_SIR_Admin

1. Login ke instance ServiceNow.
2. Buka Google SCC SIR > System Properties.
3. Pastikan kolom berikut tidak kosong:
   • Jumlah percobaan ulang maksimum untuk respons tidak valid dari Google SCC (dalam angka)
   • Periode waktu tunggu sebelum membuat permintaan lain setelah mencapai batas permintaan (dalam milidetik)
4. Jika kolom kosong, tetapkan nilai sebagai berikut:
   • Tetapkan Number of max retries... ke 3.
   • Tetapkan Jangka waktu tunggu... ke 60000.
5. Klik Simpan.

Langkah berikutnya

• Pelajari lebih lanjut cara menyiapkan notifikasi temuan di Security Command Center.

• Baca cara memfilter notifikasi temuan di Security Command Center.