Inviare i dati di Security Command Center a ServiceNow

Livelli di servizio

Standard-legacy, Standard, Premium ed Enterprise (obsoleto)

Il livello di servizio Security Command Center Enterprise verrà disattivato il 21 maggio 2027. Se la tua organizzazione utilizza il livello di servizio Enterprise, passerà automaticamente al livello di servizio Premium a partire dal 21 maggio 2027. In caso di domande, contatta il tuo rappresentante dell'account o uno specialista di vendita diGoogle Cloud .

Questo documento spiega come inviare automaticamente i dati di Security Command Center a ServiceNow e fornisce indicazioni su come gestire i dati esportati. Puoi esportare i seguenti tipi di dati:

• Risultati
• Asset
• Audit log
• Origini di sicurezza

ServiceNow fornisce assistenza per la gestione tecnica, inclusa la funzionalità di help desk. Il suo sistema di gestione aiuta ad automatizzare i processi e gli eventi IT ad alta intensità di attività utilizzando flussi di lavoro digitali e portali di servizi per i dipendenti.

Versioni supportate

Puoi inviare le informazioni di Security Command Center a ServiceNow IT Service Management (ITSM) o ServiceNow Security Incident Response (SIR).

Security Command Center supporta le integrazioni con le seguenti versioni di ServiceNow:

• Australia
• Zurigo
• Yokohama

Se utilizzi una versione precedente (ad esempio Rome, San Diego o Tokyo), devi eseguire la migrazione all'ultima versione supportata.

Per iniziare a utilizzare ServiceNow, consulta la pagina di contatto di ServiceNow.

Limitazioni

Questa sezione descrive le limitazioni di questa integrazione.

• Puoi recuperare un massimo combinato di 1000 asset, risultati, origini o audit log per chiamata API.
• Se la risposta alla chiamata all'API Findings è 429 o 5xx, l'applicazione riprova dopo 60 secondi per 3 tentativi. Se il problema persiste, la procedura non va a buon fine. Per modificare il tempo di risposta, consulta L'applicazione non riesce a riconnettersi dopo tre tentativi.

Prima di iniziare

Prima di eseguire l'integrazione con ServiceNow, completa i passaggi di configurazione di Google Cloud nella sezione seguente. Per completare alcune attività di questa guida, ad esempio i passaggi per la creazione degli utenti, devi essere un amministratore di sistema di ServiceNow.

Configurazione diGoogle Cloud

Prima di poterti connettere a ServiceNow, devi creare un service account Identity and Access Management (IAM) e concedere all'account i ruoli IAM a livello di organizzazione e di progetto richiesti dall'app Google Security Command Center SIR o dall'app Google Security Command Center ITSM.

Per saperne di più su questi ruoli, vedi Creare un account di servizio e concedere ruoli IAM.

Crea un account di servizio e concedi i ruoli IAM

I passaggi seguenti utilizzano la console Google Cloud . Per altri metodi, consulta i link alla fine di questa sezione.

Completa questi passaggi per ogni organizzazione Google Cloud da cui vuoi importare i dati di Security Command Center.

1. Nello stesso progetto in cui crei gli argomenti Pub/Sub, utilizza la pagina Service account nella console Google Cloud per creare un account di servizio. Per le istruzioni, vedi Creazione e gestione dei service account.

2. Concedi al account di servizio il seguente ruolo:

   • Pub/Sub Editor (roles/pubsub.editor)

3. Copia il nome del account di servizio che hai appena creato.

4. Utilizza il selettore di progetti nella console Google Cloud per passare al livello di organizzazione.

5. Apri la pagina IAM dell'organizzazione:

   Vai a IAM

6. Nella pagina IAM, fai clic su Concedi l'accesso. Viene visualizzato il riquadro Concedi l'accesso.

7. Nel riquadro Concedi l'accesso, completa i seguenti passaggi:

   1. Nella sezione Aggiungi entità, incolla il nome del account di servizio nel campo Nuove entità.

   2. Nella sezione Assegna ruoli, utilizza il campo Ruolo per concedere i seguenti ruoli IAM al account di servizio:

   3. Editor amministratore Security Center (roles/securitycenter.adminEditor)
   4. Security Center Notification Configurations Editor (roles/securitycenter.notificationConfigEditor)
   5. Organization Viewer (roles/resourcemanager.organizationViewer)
   6. Cloud Asset Viewer (roles/cloudasset.viewer)

   7. Fai clic su Salva. Il account di servizio viene visualizzato nella scheda Autorizzazioni della pagina IAM in Visualizza per entità.

      Per ereditarietà, il account di servizio diventa anche un'entità in tutti i progetti secondari dell'organizzazione. I ruoli applicabili a livello di progetto sono elencati come ruoli ereditati.

Per ulteriori informazioni sulla creazione di service account e sulla concessione di ruoli, consulta i seguenti argomenti:

• Creazione e gestione dei service account
• Concessione, modifica e revoca dell'accesso alle risorse

Fornisci le credenziali a ServiceNow

Per fornire le credenziali IAM a ServiceNow, crea una chiave del service account. Per completare questa guida, devi disporre della chiave del account di servizio in formato JSON.

Se utilizzi più organizzazioni Google Cloud , aggiungi questo account di servizio alle altre organizzazioni e concedi i ruoli IAM necessari, come descritto in Crea un account di servizio e concedi i ruoli IAM nella sezione precedente.

Nota: le chiavi dei service account comportano un rischio per la sicurezza se non vengono gestite correttamente. Sei responsabile della sicurezza della chiave privata e di altre operazioni descritte in Best practice per la gestione account di servizio account. Se non riesci a creare una chiave del service account, la creazione di chiavi del service account potrebbe essere disabilitata per la tua organizzazione. Per ulteriori informazioni, vedi Gestione delle risorse dell'organizzazione sicure per impostazione predefinita.

Se hai acquisito la chiave del service account da una fonte esterna, devi convalidarla prima dell'utilizzo. Per maggiori informazioni, consulta Requisiti di sicurezza per le credenziali di origine esterna.

Configura le notifiche

Completa questi passaggi per ogni Google Cloud organizzazione da cui vuoi importare i dati di Security Command Center.

1. Configura le notifiche sui risultati come segue:

   1. Abilita l'API Security Command Center.
   2. Crea un filtro per esportare risultati e asset.

2. Abilita l'API Cloud Asset per il tuo progetto.

3. Crea feed per i tuoi asset. Crea due feed nello stesso argomento Pub/Sub: uno per le risorse e uno per i criteri IAM.

   • Utilizza un argomento Pub/Sub diverso per gli asset dell'argomento che utilizzi per i risultati.

   • Per il feed delle tue risorse, utilizza il seguente filtro:

     content-type=resource

   • Per il feed delle policy IAM, utilizza il seguente filtro:

     content-type=iam-policy --asset-types="cloudresourcemanager.googleapis.com/Project"

4. Crea un sink di destinazione per gli audit log. Questa integrazione utilizza un argomento Pub/Sub come destinazione.

Per configurare ServiceNow, devi disporre degli ID organizzazione e dei nomi delle sottoscrizioni Pub/Sub.

Configurare ServiceNow

Questa sezione spiega come installare l'app, creare utenti, configurare la connettività e impostare ServiceNow per recuperare i dati di Security Command Center.

Installa l'app ServiceNow

Per completare questa attività, devi essere un amministratore di sistema di ServiceNow.

1. Vai al ServiceNow Store e cerca una delle seguenti app:

   • Se utilizzi ServiceNow ITSM, cerca Google Security Command Center ITSM.

   • Se utilizzi ServiceNow SIR, cerca Google Security Command Center SIR.

2. Fai clic sull'app e poi su Scarica.

3. Inserisci le credenziali del tuo ID ServiceNow e segui la procedura di autenticazione.

4. Nella scheda All (Tutti) della console ServiceNow, cerca System Applications (Applicazioni di sistema) e fai clic su All Available Applications (Tutte le applicazioni disponibili) > All (Tutti).

5. Seleziona Non installata. La console mostra un elenco di applicazioni.

6. Seleziona l'app Google Security Command Center ITSM o Google Security Command Center SIR e fai clic su Installa.

Creare utenti per l'app

Crea due utenti per l'app Google Security Command Center ITSM o Google Security Command Center SIR e assegna loro i ruoli appropriati.

Per completare questa attività, devi essere un amministratore di sistema di ServiceNow.

Crea gli account utente

1. Nella console ServiceNow, cerca Organization (Organizzazione).

2. Fai clic su Organizzazione > Utenti.

3. Fai clic su New (Nuovo).

4. Inserisci le informazioni per l'account amministratore dell'app ITSM di Google Security Command Center o dell'app SIR di Google Security Command Center. Ad esempio, nel campo ID utente, inserisci google_scc_itsm_admin per Google Security Command Center ITSM o google_scc_sir_admin per Google Security Command Center SIR.

5. Fai clic su Invia.

6. Per creare un account utente per l'app ITSM di Google Security Command Center o l'app SIR di Google Security Command Center, ripeti i passaggi descritti in Crea gli account utente. Ad esempio, nel campo User ID (ID utente), inserisci google_scc_itsm_user per Google Security Command Center ITSM o google_scc_sir_user per Google Security Command Center SIR.

Assegna i ruoli agli account

1. Nell'elenco Utenti, fai clic sul nome di uno dei nuovi account.

2. In Ruoli, fai clic su Modifica.

3. Aggiungi i ruoli applicabili all'account:

   Nome utente	Ruoli
   Amministratore ITSM di Google Security Command Center (google_scc_itsm_admin)	x_goog_scc_itsm.Google_SCC_ITSM_Admin itil itil_admin personalize_dictionary oauth_admin
   Utente ITSM di Google Security Command Center (google_scc_itsm_user)	x_goog_scc_itsm.Google_SCC_ITSM_User itil
   Amministratore Google Security Command Center SIR (google_scc_sir_admin)	x_goog_scc_sir.Google_SCC_SIR_Admin sn_si.admin oauth_admin
   Utente SIR di Google Security Command Center (google_scc_sir_user)	x_goog_scc_sir.Google_SCC_SIR_User sn_si.analyst

4. Fai clic su Salva.

5. Per assegnare i ruoli all'altro account, ripeti i passaggi da 1 a 4.

6. Esci e accedi con i nuovi account per verificare le password.

Configura l'autenticazione con Security Command Center

Configura la connettività tra Security Command Center e ServiceNow. Se supporti più organizzazioni, completa questi passaggi per ciascuna.

Per completare questa attività, devi essere un amministratore di sistema ServiceNow.

Prepara il certificato dell'archivio chiavi Java

1. Crea un certificato Java KeyStore dal file JSON contenente la chiave dell'account di servizio. Per istruzioni, vedi Creare un certificato Java KeyStore.

2. Nella scheda Tutti della console ServiceNow, cerca Google SCC ITSM o Google SCC SIR e fai clic su Configurazione guidata.

3. Fai clic su Inizia.

4. In Authentication Configuration (Configurazione dell'autenticazione), fai clic su Inizia.

Crea il certificato X.509

1. Nella pagina delle attività, in Crea certificato X.509, fai clic su Configura.

2. Inserisci le seguenti informazioni:

   • Nome: un nome univoco per questo certificato

   • Format (Formato): PEM

   • Tipo: Java Key Store

3. Fai clic sull'icona Gestisci allegati e aggiungi il certificato Java KeyStore (formato .jks) che hai generato in Prepara il certificato Java KeyStore.

4. Fai clic sull'icona Chiudi.

5. Fai clic su Invia.

6. Nella pagina delle attività, in Crea certificato X.509, fai clic su Segna come completata.

Crea la chiave JWT

1. Nella pagina delle attività, in Create JWT Key (Crea chiave JWT), fai clic su Configure (Configura).

2. Inserisci le seguenti informazioni:

   • Name (Nome): un nome univoco per questa chiave

   • Signing Keystore (Keystore di firma): il nome del certificato specificato in Crea il certificato X.509

   • Algoritmo di firma: RSA 256

   • Signing Key (Chiave di firma): la password per il file .jks creato in Prepara il certificato Java KeyStore

3. Fai clic su Invia.

4. Nella pagina delle attività, in Crea chiave JWT, fai clic su Segna come completata.

Crea il fornitore JWT

1. Nella pagina delle attività, in Crea provider JWT, fai clic su Configura.

2. Inserisci le seguenti informazioni:

   • Nome: un nome univoco per questo provider

   • Intervallo di scadenza (sec): 60

   • Configurazione di firma: il nome della chiave JWT specificato in Crea la chiave JWT

3. Fai clic su Invia.

4. Nella pagina delle attività, in Crea provider JWT, fai clic su Segna come completata.

Crea la configurazione di autenticazione

1. Nella pagina delle attività, in Crea configurazione dell'autenticazione, fai clic su Configura.

2. Inserisci le seguenti informazioni:

   • Nome: un nome univoco per questa configurazione

   • ID organizzazione: l'ID della tua organizzazione in Google Cloud

   • URL di base: l'URL dell'API Security Command Center, in genere https://securitycenter.googleapis.com

   • Email client: l'indirizzo email per le credenziali IAM

   • JWT Provider: il nome del provider JWT specificato in Crea il provider JWT

3. Fai clic su Invia. Viene visualizzato il messaggio Autenticazione riuscita.

4. Chiudi la finestra Crea configurazione dell'autenticazione.

5. Nella pagina delle attività, in Crea configurazione di autenticazione, fai clic su Segna come completata.

Configura la gestione degli incidenti per Security Command Center

Per attivare la raccolta dei dati da Security Command Center, completa i seguenti passaggi. Per supportare più organizzazioni, completa questa sezione per ciascuna.

Per completare questa attività, devi essere un amministratore di sistema ServiceNow.

Configura le regole di ricerca degli elementi di configurazione

1. Nella scheda Tutti della console ServiceNow, cerca Google SCC ITSM o Google SCC SIR e fai clic su Configurazione guidata.

2. Fai clic su Inizia.

3. In Configurazione incidente, fai clic su Inizia.

4. Per identificare gli elementi di configurazione (come gli asset) da aggiungere agli incidenti creati dai risultati di Security Command Center, utilizza le regole di ricerca degli elementi di configurazione (CI). Per maggiori informazioni, consulta Regole di ricerca CI.

   Completa i seguenti passaggi:

   1. Nella pagina delle attività, in CI Lookup Rule (Regola di ricerca CI), fai clic su Configure (Configura).

   2. Fai clic su New (Nuovo).

   3. Inserisci le seguenti informazioni:

      • Nome: un nome univoco per questa regola di ricerca

      • Metodo di ricerca: Corrispondenza dei campi o Script

      • Ordine: l'ordine in cui l'app valuta questa regola rispetto alle altre regole

      • Campo di origine: il campo nei dati dei risultati che funge da input per questa regola

      • Search On Table: se la corrispondenza è su un campo, la tabella in cui trovare il campo

      • Search On Field (Cerca nel campo): se la corrispondenza è basata su un campo, il campo da abbinare al Source Field (Campo di origine)

      • Script: se utilizzi uno script, inseriscilo

      • Attiva: seleziona questa opzione per attivare questa regola di ricerca.

   4. Fai clic su Invia.

   5. Ripeti questo passaggio per altri elementi di configurazione, se necessario.

   6. Nella pagina delle attività, in CI Lookup Rule (Regola di ricerca CI), fai clic su Mark as Complete (Segna come completata).

Crea la configurazione di importazione

1. Nella pagina delle attività, in Configurazione dell'importazione, fai clic su Configura.

2. Fai clic su New (Nuovo).

3. Inserisci le seguenti informazioni:

   Campo	Descrizione
   Nome	Un nome univoco per questo record
   Configurazione di Google SCC	La configurazione di autenticazione che hai creato in Configura l'autenticazione con Security Command Center. È necessaria una configurazione di importazione per ogni autenticazione configurata.
   Raccolta dei dati ricorrente	Seleziona per consentire l'importazione regolare dei dati da Security Command Center
   Intervallo(secondi)	L'intervallo di tempo tra gli aggiornamenti dei dati di Security Command Center
   Raccolta dei dati una tantum	Seleziona per consentire l'importazione dati da Security Command Center. La raccolta dei dati una tantum non supporta i log di controllo.
   Ora di inizio della raccolta	La data di inizio dell'importazione dati da Security Command Center

   Non selezionare Attivo finché non avrai completato i passaggi rimanenti di questa sezione.

4. Per aggiungere risultati, completa questi passaggi:

   1. Nella scheda Risultati, seleziona Attivato. Quando attivi i risultati, attivi automaticamente anche gli asset e le origini.

   2. Inserisci le seguenti informazioni:

   Campo	Descrizione
   ID abbonamento ai risultati	Per le raccolte di dati ricorrenti, il nome della sottoscrizione Pub/Sub per i risultati
   Nome del risultato di Google SCC	Il nome del campo dell'incidente da compilare con il nome del risultato (ad esempio, Descrizione)
   Stato dei risultati di Google SCC	Il nome del campo dell'incidente da compilare con lo stato del risultato (ad esempio, Descrizione)
   Indicatore di risultati SCC di Google	Il nome del campo dell'incidente da compilare con l'indicatore del problema (ad esempio, Descrizione)
   Nome della risorsa dei risultati di Google SCC	Il nome del campo dell'incidente da compilare con il nome della risorsa per il risultato (ad esempio, Descrizione)
   URI esterno di Google SCC Finding	Il nome del campo dell'incidente da compilare con l'URL che rimanda a una pagina web esterna con ulteriori informazioni sul risultato, se disponibile.
   Applica filtri	Disponibile per la raccolta di dati una tantum, seleziona per specificare quali progetti, stato, gravità o categorie includere
   Nome progetto	Il nome del progetto da cui recuperare i risultati quando è selezionata l'opzione Applica filtri
   Stato	Se i risultati sono attivi o non attivi, quando è selezionata l'opzione Applica filtri
   Gravità	La gravità dei risultati, quando è selezionata l'opzione Applica filtri
   Category	La categoria da cui vuoi recuperare i risultati, quando è selezionata l'opzione Applica filtri

5. Per aggiungere asset annuncio, completa questi passaggi:

   1. Nella scheda Asset, seleziona Attivato.

   2. Nel campo ID abbonamento asset, per le raccolte dei dati ricorrenti, inserisci il nome dell'abbonamento Pub/Sub per gli asset.

6. Per aggiungere origini di sicurezza, nella scheda Origini, seleziona Abilitate.

7. Per aggiungere audit log, completa questi passaggi:

   1. Nella scheda Audit log, seleziona Abilitato.

   2. Nel campo ID sottoscrizione log di controllo, per le raccolte di dati ricorrenti, inserisci il nome della sottoscrizione Pub/Sub per i log di controllo.

8. Fai clic su Invia.

9. Se ricevi il messaggio che indica che la configurazione non è attiva, fai clic su Ok. Puoi attivare la configurazione in Attiva la configurazione di importazione.

10. Nella pagina delle attività, in Configurazione importazione, fai clic su Segna come completata.

Definisci i criteri di creazione degli incidenti

Per creare incidenti dai risultati, completa questi passaggi:

1. Nella pagina delle attività, in Criteri di creazione degli incidenti (per Google Security Command Center ITSM) o Criteri di creazione degli incidenti di sicurezza (per Google Security Command Center SIR), fai clic su Configura.

2. Fai clic sul nome della configurazione degli incidenti che hai creato.

3. Nella pagina Configurazione di importazione, fai clic sulla scheda Elenco dei criteri di creazione degli incidenti (per Google Security Command Center ITSM) o Criteri di creazione degli incidenti di sicurezza (per Google Security Command Center SIR).

4. Fai clic su New (Nuovo).

5. Inserisci le seguenti informazioni:

   • Condizione: la condizione dinamica in base alla quale viene creato un incidente, in base al campo. Ad esempio, puoi creare incidenti per i risultati con il campo Gravità impostato su Alta.

   • Ordine: l'ordine di questa condizione rispetto ad altre condizioni.

6. Fai clic su Invia.

7. Ripeti i passaggi da 4 a 6 per ogni condizione che attiva la creazione di un incidente.

8. Chiudi la pagina Configurazione dell'importazione.

9. Nella pagina delle attività, in Criteri di creazione degli incidenti (per Google Security Command Center ITSM) o Criteri di creazione degli incidenti di sicurezza (per Google Security Command Center SIR), fai clic su Segna come completata.

Definire i criteri del gruppo di assegnazione

Per assegnare gli incidenti a un gruppo, completa questi passaggi:

1. Nella pagina delle attività, in Criteri del gruppo di assegnazione, fai clic su Configura.

2. Fai clic sul nome della configurazione degli incidenti che hai creato.

3. Nella pagina Configurazione di importazione, fai clic sulla scheda Elenco dei criteri del gruppo di assegnazione.

4. Fai clic su New (Nuovo).

5. Inserisci le seguenti informazioni:

   • Assignment Group (Gruppo di assegnazione): il gruppo a cui verranno assegnati gli incidenti.

   • Condizione: la condizione dinamica che attiva l'assegnazione dell'incidente, in base a un campo specificato. Ad esempio, puoi assegnare incidenti per i risultati con il campo Classe risultato impostato su Configurazione errata.

   • Ordine: l'ordine di questa condizione rispetto ad altre condizioni.

6. Fai clic su Invia.

7. Ripeti i passaggi da 4 a 6 per ogni gruppo a cui assegnare gli incidenti.

8. Chiudi la pagina Configurazione dell'importazione.

9. Nella pagina delle attività, in Assignment Group Criteria (Criteri del gruppo di assegnazione), fai clic su Mark as complete (Segna come completata).

Attiva la configurazione di importazione

1. Nella pagina delle attività, in Attiva configurazione di importazione, fai clic su Configura.

2. Fai clic sul nome della configurazione degli incidenti che hai creato.

3. Seleziona Attiva.

4. Per iniziare a raccogliere dati, fai clic su Raccogli dati.

5. Fai clic su Aggiorna.

6. Nella pagina delle attività, in Attiva la configurazione di importazione, fai clic su Segna come completata.

Verifica il recupero dei dati

Per verificare che ServiceNow recuperi i dati da Security Command Center, completa questi passaggi.

Per completare questa attività, devi essere un amministratore di sistema ServiceNow.

1. Nella console ServiceNow, fai clic sulla scheda All (Tutti).

2. Cerca Google SCC ITSM o Google SCC SIR e fai clic su Ingestion Configuration (Configurazione di importazione).

3. Controlla lo stato per verificare che l'app raccolga i dati.

4. Cerca Google SCC ITSM o Google SCC SIR e fai clic su Asset, Risultati, Origini o Audit log. Verifica che l'app aggiunga record per ogni tipo di dati abilitato. Se hai configurato la creazione automatica degli incidenti nella configurazione dei risultati, verifica che ServiceNow crei incidenti correlati a ogni risultato che corrisponde ai criteri specificati.

Visualizzare le dashboard

L'app ITSM di Google Security Command Center ti consente di visualizzare i dati di Security Command Center. Include cinque dashboard: Panoramica, Origini, Risultati, Asset e Audit log.

Puoi accedere a queste dashboard nella console ServiceNow, dalla pagina Tutto > Google SCC ITSM > Dashboard o dalla pagina Tutto > Google SCC SIR > Dashboard.

Dashboard Panoramica

La dashboard Panoramica contiene grafici che mostrano il numero totale di risultati nella tua organizzazione per livello di gravità, categoria e stato. Security Command Center compila i risultati di servizi integrati, come Security Health Analytics, Web Security Scanner, Event Threat Detection e Container Threat Detection e di tutti i servizi integrati che abiliti.

Per filtrare i contenuti, puoi impostare l'intervallo di tempo e l'ID organizzazione.

Altri grafici mostrano quali categorie, progetti e asset generano il maggior numero di risultati.

Nota: devi essere un cliente di Security Command Center Premium per ricevere i risultati da determinati servizi di Security Command Center, come Event Threat Detection e Container Threat Detection.

Dashboard degli asset

La dashboard Asset mostra un grafico degli asset Google Cloud , classificati per tipo di asset.

Puoi filtrare i dati degli asset in base all'ID organizzazione.

Dashboard Audit log

La dashboard Audit log mostra una serie di grafici e tabelle che mostrano le informazioni degli audit log. La dashboard include attività di amministrazione, accesso ai dati, eventi di sistema e audit log Policy negata. La tabella include l'ora, il nome del log, la gravità, il nome del servizio, il nome della risorsa e il tipo di risorsa.

Puoi filtrare i dati in base all'intervallo di tempo e all'ID organizzazione.

Dashboard dei risultati

La dashboard Risultati include una tabella dei 1000 risultati più recenti. Le colonne della tabella includono elementi come categoria, nome risorsa, nome origine, indicatori di sicurezza, classe di risultati e gravità.

Puoi filtrare i dati in base a intervallo di tempo, ID organizzazione, gravità, stato o classe dei risultati. Se hai configurato la creazione automatica degli incidenti, la dashboard include un link all'incidente.

Dashboard delle fonti

La dashboard Fonti mostra una tabella di tutte le tue fonti di sicurezza. Le colonne della tabella includono nome, nome visualizzato e descrizione.

Per filtrare i contenuti, puoi impostare l'ID organizzazione.

Creare manualmente un incidente

1. Accedi alla console ServiceNow come amministratore ITSM di Google Security Command Center o SIR di Google Security Command Center.

2. Nella scheda Tutti, cerca Google SCC ITSM o Google SCC SIR e fai clic su Risultati.

3. Fai clic sul risultato per cui vuoi creare un incidente.

4. Nella pagina dei risultati, per Google Security Command Center ITSM, fai clic su Crea incidente e per Google Security Command Center SIR, fai clic su Crea incidente di sicurezza.

Disattivare o riattivare i risultati

L'app Google Security Command Center SIR fornisce la funzionalità di disattivazione e riattivazione dei risultati.

Ruolo richiesto: x_goog_scc_sir.Google_SCC_SIR_Admin o x_goog_scc_sir.Google_SCC_SIR_User

Per disattivare o riattivare l'audio dei risultati, completa i seguenti passaggi:

1. Accedi all'istanza ServiceNow.
2. Vai a Google SCC SIR > Risultati.
3. Apri un risultato per modificarne lo stato di disattivazione.
   • Se lo stato di disattivazione del risultato è Non definito o Riattivato, il pulsante Disattiva risultato è visibile.
   • Se lo stato di disattivazione del risultato è Disattivato, il pulsante Riattiva risultato è visibile.
4. Fai clic su Disattiva risultato o Riattiva risultato. Viene visualizzata una finestra di dialogo.
5. Inserisci una descrizione per la disattivazione o la riattivazione del risultato.
   • Se selezioni più risultati dalla visualizzazione elenco, la descrizione si applica a tutti i risultati selezionati.
6. Fai clic su OK. Lo stato di disattivazione del risultato cambia in Security Command Center.
   • La descrizione è visibile nei contrassegni di sicurezza del risultato nella consoleGoogle Cloud e include il nome utente di ServiceNow.
   • Se lo stato di disattivazione viene modificato in Security Command Center, il nuovo stato viene applicato in ServiceNow dopo la raccolta dei dati successiva.

Crea una regola di silenziamento

L'app Google Security Command Center SIR ti consente di creare regole di silenziamento. Se crei una regola di silenziamento in ServiceNow, i risultati futuri che corrispondono ai criteri vengono silenziati. Se elimini la regola in ServiceNow, viene eliminata anche in Security Command Center.

Ruolo richiesto: x_goog_scc_sir.Google_SCC_SIR_Admin o x_goog_scc_sir.Google_SCC_SIR_User

Per creare una regola di silenziamento, completa i seguenti passaggi:

1. Accedi all'istanza ServiceNow.
2. Vai a Google SCC SIR > Mute Rule (Regola di silenziamento).
3. Fai clic su New (Nuovo).

4. Configura i seguenti campi:

   • Nome: un nome per la regola di silenziamento. Quando invii la regola di silenziamento, il nome viene preceduto da servicenow-USER_NAME, dove USER_NAME è il nome utente dell'utente che ha creato la regola di silenziamento.

   • Descrizione: una descrizione della regola di silenziamento.

   • Configurazione di autenticazione: seleziona una configurazione di autenticazione per connetterti a Security Command Center.

   • Query: inserisci una query di filtro per la regola di silenziamento.

   • Tipo: seleziona una delle seguenti opzioni:

     • Statico: disattiva solo i risultati futuri.
     • Dinamico: disattiva i risultati esistenti e futuri.

5. Fai clic su Crea regola di silenziamento. In base alla risposta (esito positivo o negativo), vengono creati un messaggio informativo e una voce di log dell'applicazione.

Crea manualmente una regola di ricerca CI

L'app Google Security Command Center SIR ti consente di creare manualmente regole di ricerca degli elementi di configurazione (CI).

Ruolo richiesto: x_goog_scc_sir.Google_SCC_SIR_Admin

Per creare una regola di ricerca CI, completa i seguenti passaggi:

1. Accedi all'istanza ServiceNow.
2. Vai a Google SCC SIR > Regole di ricerca CI.
3. Fai clic su New (Nuovo).
4. Compila i campi Nome e Ordine.
5. Seleziona la casella di controllo Attivo.
6. In Metodo di ricerca, seleziona Corrispondenza dei campi o Script.
7. In Campo di origine, inserisci il campo nei dati dei risultati da utilizzare come input.
8. Nei campi Cerca nel campo e Cerca nella tabella, inserisci i valori da utilizzare per la ricerca.
9. In Descrizione, inserisci una descrizione della regola.
10. Definisci i dettagli della regola:
    • Per le regole di corrispondenza dei campi, specifica la tabella e il campo in cui eseguire la ricerca nel Configuration Management Database (CMDB). Il campo deve essere una stringa o un numero.
    • Per le regole dello script, implementa lo script utilizzando i commenti del modello. Lo script deve restituire l'ID sistema (sys_id) dell'elemento di configurazione corrispondente.
11. Fai clic su Invia.

Visualizza il log delle azioni

L'app Google Security Command Center SIR fornisce un log delle azioni che registra le azioni degli utenti relative alla disattivazione o alla riattivazione dei risultati e agli aggiornamenti delle regole di silenziamento.

Ruolo richiesto: x_goog_scc_sir.Google_SCC_SIR_Admin

Per visualizzare il log delle azioni, vai a Google SCC SIR > Log delle azioni. Il log mostra le seguenti informazioni:

• Azione: l'azione eseguita (ad esempio, creazione, aggiornamento o eliminazione di una regola di silenziamento oppure silenziamento o riattivazione dei risultati)
• Utente: il nome utente della persona che ha eseguito l'azione
• Record: un riferimento al record interessato
• Data: la data e l'ora in cui è stata eseguita l'azione.

Modificare lo stato di un risultato

Puoi modificare lo stato di un risultato da attivo a inattivo o da inattivo ad attivo.

1. Nella console ServiceNow, nella scheda Tutti, cerca Google SCC ITSM o Google SCC SIR e fai clic su Risultati.

2. Fai clic sul risultato di cui vuoi modificare lo stato.

3. Nella pagina dei risultati, fai clic su Risultato attivo o Risultato inattivo.

4. Fai clic su OK.

Disinstalla le app

Per completare questa attività, devi essere un amministratore di sistema ServiceNow.

1. Nella scheda Tutti della console ServiceNow, cerca Applicazioni di sistema e fai clic su Tutte le applicazioni disponibili > Tutte.

2. Seleziona Installate.

3. Seleziona Google Security Command Center ITSM o Google Security Command Center SIR e fai clic su Disinstalla.

Visualizza log applicazione

Per visualizzare i log dell'app, completa i seguenti passaggi:

1. Accedi alla console ServiceNow come amministratore di Google Security Command Center ITSM o Google Security Command Center SIR.

2. Nella scheda All (Tutti), cerca Google SCC ITSM o Google SCC SIR e fai clic su Administration (Amministrazione) > Application Logs (Log delle applicazioni).

Risoluzione dei problemi

Questa sezione spiega come risolvere i problemi comuni che potresti riscontrare durante la configurazione o l'utilizzo dell'integrazione di ServiceNow.

L'applicazione non riesce a riconnettersi dopo tre tentativi

Se la chiamata API dei risultati restituisce un codice di stato HTTP 429 o 5xx, l'applicazione riprova tre volte, attendendo 60 secondi tra un tentativo e l'altro. Se il terzo tentativo non va a buon fine, il processo non riesce. Per modificare il tempo di risposta, completa i seguenti passaggi:

1. Accedi alla console ServiceNow come amministratore di Google Security Command Center ITSM o Google Security Command Center SIR. Per saperne di più su questi account, vedi Creare utenti per l'app.

2. Nella scheda Tutti, cerca Google SCC ITSM o Google SCC SIR e fai clic su Proprietà di sistema.

3. Imposta il campo Numero di nuovi tentativi massimi per una risposta non valida da Google SCC (in numeri) su un numero maggiore di 3.

4. Fai clic su Salva.

L'allegato non è supportato

1. Accedi alla console ServiceNow come amministratore di sistema.

2. Nella scheda Tutte, cerca Applicazioni di sistema e fai clic su Sicurezza.

3. Nella pagina Proprietà del sistema di sicurezza, verifica che il campo Elenco di estensioni file (separate da virgole) che possono essere allegate ai documenti tramite la finestra di dialogo degli allegati includa l'estensione che vuoi allegare senza un punto iniziale, ad esempio xlsx,docx. Se il campo è vuoto, sono consentite tutte le estensioni.

Impossibile aggiungere più di 250 note o attività di lavoro a un incidente

1. Accedi alla console ServiceNow come amministratore di sistema.

2. Nella barra di navigazione, cerca sys_properties.list.

3. Nella finestra Proprietà di sistema, crea un filtro Il nome è glide.history.max_entries.

4. Fai clic su Esegui.

5. Nella finestra della proprietà, imposta Valore su un numero maggiore di 250.

6. Fai clic su Aggiorna.

Impossibile creare un nuovo utente

Se utilizzi la versione di release Rome, consulta Crea un utente per le istruzioni.

Impossibile recuperare i dati

Questo problema può verificarsi durante il recupero di risultati, asset, origini o audit log se viene visualizzato il messaggio "Avvio dell'importazione dati per il profilo: PROFILE_NAME".

1. Accedi alla console ServiceNow come amministratore di Google Security Command Center ITSM o Google Security Command Center SIR.

2. Nella scheda Tutti, cerca Google SCC ITSM o Google SCC SIR e fai clic su Amministrazione > Proprietà di sistema.

3. Verifica che i seguenti campi non siano vuoti:

   • Numero massimo di nuovi tentativi per una risposta non valida da Google SCC (in numeri)

   • Finestra di tempo da attendere prima di effettuare un'altra richiesta dopo aver raggiunto il limite di richieste (in millisecondi)

4. Se i campi sono vuoti, imposta i valori come segue:

   • Imposta il campo Numero di nuovi tentativi massimi per una risposta non valida da Google SCC (in numeri) su 3.

   • Imposta Finestra di tempo da attendere prima di effettuare un'altra richiesta dopo aver raggiunto il limite di richieste (in millisecondi) su 60000.

5. Fai clic su Salva.

Impossibile installare l'app dal ServiceNow Store

1. Verifica di aver eseguito l'accesso come amministratore di sistema ServiceNow.

2. Nella scheda All (Tutti), cerca System Applications (Applicazioni di sistema) e fai clic su All Available Applications (Tutte le applicazioni disponibili) > All (Tutti).

3. Controlla se l'app viene visualizzata nella scheda Installate.

Messaggio ECC Queue Timeout Error nei log delle applicazioni

Ruolo richiesto: admin

Prerequisiti:

• Devi aver eseguito l'accesso come amministratore di sistema.
• Devi trovarti nell'ambito Global di ServiceNow.

Per risolvere questo problema, completa i seguenti passaggi:

1. Imposta l'ambito dell'applicazione su Globale.
2. Vai alla tabella Proprietà di sistema inserendo sys_properties.list nel filtro di navigazione.
3. Fai clic su New (Nuovo) per creare una proprietà di sistema.
4. Inserisci i seguenti valori:
   • Nome: com.glide.ecc.agent_response_timeout
   • Valore: 3600 (o superiore, se necessario)
   • Tipo: integer
5. Fai clic su Invia.

Messaggio Maximum execution time exceeded sui widget della dashboard

Se visualizzi questo messaggio sui widget della dashboard, potresti dover aumentare la quota di transazioni. Per saperne di più, consulta l'articolo della Knowledge Base di ServiceNow Widget cancelled - Maximum execution time exceeded (richiede l'autenticazione di ServiceNow).

Impossibile raccogliere i dati

Se si verificano errori durante la raccolta dei dati, verifica le proprietà del sistema.

Ruolo richiesto: x_goog_scc_sir.Google_SCC_SIR_Admin

1. Accedi all'istanza ServiceNow.
2. Vai a Google SCC SIR > System Properties.
3. Verifica che i seguenti campi non siano vuoti:
   • Numero massimo di nuovi tentativi per una risposta non valida da Google SCC (in numeri)
   • Finestra temporale di attesa prima di effettuare un'altra richiesta dopo aver raggiunto il limite di richieste (in millisecondi)
4. Se i campi sono vuoti, imposta i valori come segue:
   • Imposta Numero massimo di tentativi… su 3.
   • Imposta Finestra temporale di attesa… su 60000.
5. Fai clic su Salva.

Passaggi successivi

• Scopri di più sulla configurazione delle notifiche dei risultati in Security Command Center.

• Scopri di più sul filtraggio delle notifiche dei risultati in Security Command Center.