Inviare i dati di Security Command Center a ServiceNow

Livelli di servizio Standard legacy, Standard, Premium ed Enterprise (deprecato)

Il livello di servizio Security Command Center Enterprise verrà chiuso il 21 maggio 2027. Se la tua organizzazione utilizza il livello di servizio Enterprise, verrà eseguito automaticamente il passaggio al livello di servizio Premium a partire dal 21 maggio 2027. Contatta il tuo rappresentante dell'account o uno Google Cloud specialista delle vendite se hai domande.

Questo documento spiega come inviare automaticamente i dati di Security Command Center a ServiceNow e fornisce indicazioni su come gestire i dati esportati. Puoi esportare i seguenti tipi di dati:

• Risultati
• Asset
• Audit log
• Fonti di sicurezza

ServiceNow fornisce assistenza per la gestione tecnica, inclusa la funzionalità di help desk. Il suo sistema di gestione aiuta ad automatizzare processi ed eventi IT che richiedono molte attività utilizzando flussi di lavoro digitali e portali di servizi per i dipendenti.

Versioni supportate

Puoi inviare le informazioni di Security Command Center a ServiceNow IT Service Management (ITSM) o ServiceNow Security Incident Response (SIR).

Security Command Center supporta le integrazioni con le seguenti versioni di ServiceNow:

• Australia
• Zurigo
• Yokohama

Se utilizzi una versione precedente (ad esempio Rome, San Diego o Tokyo), devi eseguire la migrazione all'ultima versione supportata.

Per iniziare a utilizzare ServiceNow, consulta la pagina di contatto di ServiceNow.

Limitazioni

Questa sezione descrive le limitazioni di questa integrazione.

• Puoi recuperare un massimo combinato di 1000 asset, risultati, origini o log di controllo per chiamata API.
• Se la risposta alla chiamata API Findings è 429 o 5xx, l'applicazione riprova dopo 60 secondi per 3 tentativi. Se il problema persiste, la procedura non va a buon fine. Per modificare il tempo di risposta, consulta L'applicazione non riesce a riconnettersi dopo tre tentativi.

Prima di iniziare

Prima di eseguire l'integrazione con ServiceNow, completa i passaggi di configurazione di Google Cloud nella sezione seguente. Per completare alcune attività di questa guida, ad esempio i passaggi per la creazione degli utenti, devi essere un amministratore di sistema ServiceNow.

Google Cloud configurazione

Prima di poterti connettere a ServiceNow, devi creare un service account Identity and Access Management (IAM) e concedere all'account i ruoli IAM a livello di organizzazione e a livello di progetto richiesti dall'app Google SCC SIR o Google SCC ITSM.

Per saperne di più su questi ruoli, vedi Creare un account di servizio e concedere ruoli IAM.

Crea un account di servizio e concedi ruoli IAM

I seguenti passaggi utilizzano la console Google Cloud . Per altri metodi, consulta i link alla fine di questa sezione.

Completa questi passaggi per ogni Google Cloud organizzazione da cui vuoi importare i dati di Security Command Center.

1. Nello stesso progetto in cui crei gli argomenti Pub/Sub, utilizza la pagina Service account nella console Google Cloud per creare uaccount di serviziont. Per le istruzioni, vedi Creazione e gestione dei service account.

2. Concedi al account di servizio il seguente ruolo:

   • Editor Pub/Sub (roles/pubsub.editor)

3. Copia il nome del account di servizio che hai appena creato.

4. Utilizza il selettore di progetti nella console Google Cloud per passare al livello dell'organizzazione.

5. Apri la pagina IAM per l'organizzazione:

   Vai a IAM

6. Nella pagina IAM, fai clic su Concedi accesso. Viene visualizzato il riquadro Concedi accesso.

7. Nel riquadro Concedi l'accesso, completa i seguenti passaggi:

   1. Nella sezione Aggiungi entità, incolla il nome del account di servizio nel campo Nuove entità.

   2. Nella sezione Assegna ruoli, utilizza il campo Ruolo per concedere i seguenti ruoli IAM al account di servizio:

   3. Editor amministratore Centro sicurezza (roles/securitycenter.adminEditor)
   4. Editor configurazioni notifiche Centro sicurezza (roles/securitycenter.notificationConfigEditor)
   5. Organization Viewer (roles/resourcemanager.organizationViewer)
   6. Visualizzatore Cloud Asset (roles/cloudasset.viewer)

   7. Fai clic su Salva. Il account di servizio viene visualizzato nella scheda Autorizzazioni della pagina IAM in Visualizza per entità.

      Per ereditarietà, il account di servizio diventa anche un principal in tutti i progetti secondari dell'organizzazione. I ruoli applicabili a livello di progetto sono elencati come ruoli ereditati.

Per ulteriori informazioni sulla creazione di service account e sulla concessione di ruoli, consulta i seguenti argomenti:

• Creazione e gestione degli account di servizio
• Concessione, modifica e revoca dell'accesso alle risorse

Fornisci le credenziali a ServiceNow

Per fornire le credenziali IAM a ServiceNow, crea una chiave dell'account di servizio. Per completare questa guida, devi disporre della chiave del account di servizio in formato JSON.

Se utilizzi più Google Cloud organizzazioni, aggiungi questo account di servizio alle altre organizzazioni e concedigli i ruoli IAM necessari, come descritto in Creare un account di servizio e concedere ruoli IAM nella sezione precedente.

Nota: le chiavi dei service account comportano un rischio per la sicurezza se non vengono gestite correttamente. Sei responsabile della sicurezza della chiave privata e di altre operazioni descritte in Best practice per la gestione account di servizio account. Se non riesci a creare una chiave del service account, la creazione di chiavi del service account potrebbe essere disabilitata per la tua organizzazione. Per ulteriori informazioni, vedi Gestione delle risorse dell'organizzazione sicure per impostazione predefinita.

Se hai acquisito la chiave del service account da una fonte esterna, devi convalidarla prima dell'utilizzo. Per maggiori informazioni, consulta Requisiti di sicurezza per le credenziali di origine esterna.

Configura le notifiche

Completa questi passaggi per ogni Google Cloud organizzazione da cui vuoi importare i dati di Security Command Center.

1. Configura le notifiche dei risultati come segue:

   1. Abilita l'API Security Command Center.
   2. Crea un filtro per esportare i risultati e gli asset.

2. Abilita l'API Cloud Asset per il tuo progetto.

3. Crea feed per i tuoi asset. Crea due feed nello stesso argomento Pub/Sub: uno per le risorse e uno per i criteri IAM.

   • Utilizza un argomento Pub/Sub diverso per gli asset dell'argomento che utilizzi per i risultati.

   • Per il feed delle risorse, utilizza il seguente filtro:

     content-type=resource

   • Per il feed delle policy IAM, utilizza il seguente filtro:

     content-type=iam-policy --asset-types="cloudresourcemanager.googleapis.com/Project"

4. Crea un sink di destinazione per gli audit log. Questa integrazione utilizza un argomento Pub/Sub come destinazione.

Per configurare ServiceNow, devi disporre degli ID organizzazione e dei nomi delle sottoscrizioni Pub/Sub.

Configurare ServiceNow

Questa sezione spiega come installare l'app, creare utenti, configurare la connettività e impostare ServiceNow per recuperare i dati di Security Command Center.

Installare l'app ServiceNow

Per completare questa attività, devi essere un amministratore di sistema ServiceNow.

1. Vai allo store ServiceNow e cerca una delle seguenti app:

   • Se esegui ServiceNow ITSM, cerca Google SCC ITSM.

   • Se esegui ServiceNow SIR, cerca Google SCC SIR.

2. Fai clic sull'app e poi su Scarica.

3. Inserisci le credenziali del tuo ID ServiceNow e segui la procedura di autenticazione.

4. Nella scheda Tutti della console ServiceNow, cerca Applicazioni di sistema e fai clic su Tutte le applicazioni disponibili > Tutte.

5. Seleziona Non installata. La console mostra un elenco di applicazioni.

6. Seleziona l'app Google SCC ITSM o Google SCC SIR e fai clic su Installa.

Creare utenti per l'app

Crea due utenti per l'app Google SCC ITSM o Google SCC SIR e assegna loro i ruoli appropriati.

Per completare questa attività, devi essere un amministratore di sistema ServiceNow.

Crea gli account utente

1. Nella console ServiceNow, cerca Organizzazione.

2. Fai clic su Organizzazione > Utenti.

3. Fai clic su New (Nuovo).

4. Inserisci le informazioni dell'account amministratore per l'app Google SCC ITSM o Google SCC SIR. Ad esempio, nel campo ID utente, inserisci google_scc_itsm_admin per Google SCC ITSM o google_scc_sir_admin per Google SCC SIR.

5. Fai clic su Invia.

6. Per creare un account utente per l'app Google SCC ITSM o Google SCC SIR, ripeti i passaggi descritti in Crea gli account utente. Ad esempio, nel campo ID utente, inserisci google_scc_itsm_user per Google SCC ITSM o google_scc_sir_user per Google SCC SIR.

Assegnare ruoli agli account

1. Nell'elenco Utenti, fai clic sul nome di uno dei nuovi account.

2. Nella sezione Ruoli, fai clic su Modifica.

3. Aggiungi i ruoli che si applicano all'account:

   Nome utente	Ruoli
   Amministratore ITSM di Google SCC (google_scc_itsm_admin)	x_goog_scc_itsm.Google_SCC_ITSM_Admin itil itil_admin personalize_dictionary oauth_admin
   Utente ITSM Google SCC (google_scc_itsm_user)	x_goog_scc_itsm.Google_SCC_ITSM_User itil
   Amministratore SIR SCC di Google (google_scc_sir_admin)	x_goog_scc_sir.Google_SCC_SIR_Admin sn_si.admin oauth_admin
   Utente SIR Google SCC (google_scc_sir_user)	x_goog_scc_sir.Google_SCC_SIR_User sn_si.analyst

4. Fai clic su Salva.

5. Per assegnare ruoli all'altro account, ripeti i passaggi da 1 a 4.

6. Esci e accedi con i nuovi account per verificare le password.

Configura l'autenticazione con Security Command Center

Configura la connettività tra Security Command Center e ServiceNow. Se supporti più organizzazioni, completa questi passaggi per ciascuna.

Per completare questa attività, devi essere un amministratore di sistema ServiceNow.

Prepara il certificato dell'archivio chiavi Java

1. Crea un certificato Java KeyStore dal file JSON contenente la chiave dell'account di servizio. Per istruzioni, vedi Creare un certificato Java KeyStore.

2. Nella scheda Tutti della console ServiceNow, cerca Google SCC ITSM o Google SCC SIR e fai clic su Configurazione guidata.

3. Fai clic su Inizia.

4. In Authentication Configuration (Configurazione dell'autenticazione), fai clic su Inizia.

Crea il certificato X.509

1. Nella pagina delle attività, in Crea certificato X.509, fai clic su Configura.

2. Inserisci le seguenti informazioni:

   • Nome: un nome univoco per questo certificato

   • Format (Formato): PEM

   • Type: Java Key Store

3. Fai clic sull'icona Gestisci allegati e aggiungi il certificato Java KeyStore (formato .jks) che hai generato in Prepara il certificato Java KeyStore.

4. Fai clic sull'icona Chiudi.

5. Fai clic su Invia.

6. Nella pagina delle attività, in Crea certificato X.509, fai clic su Segna come completata.

Crea la chiave JWT

1. Nella pagina delle attività, in Crea chiave JWT, fai clic su Configura.

2. Inserisci le seguenti informazioni:

   • Name (Nome): un nome univoco per questa chiave

   • Signing Keystore (Keystore di firma): il nome del certificato specificato in Crea il certificato X.509

   • Algoritmo di firma: RSA 256

   • Chiave di firma: la password per il file .jks creato in Prepara il certificato Java KeyStore

3. Fai clic su Invia.

4. Nella pagina delle attività, in Crea chiave JWT, fai clic su Segna come completata.

Crea il fornitore JWT

1. Nella pagina delle attività, in Crea provider JWT, fai clic su Configura.

2. Inserisci le seguenti informazioni:

   • Name (Nome): un nome univoco per questo fornitore

   • Intervallo di scadenza (sec): 60

   • Signing Configuration (Configurazione della firma): il nome della chiave JWT specificato in Create the JWT key (Crea la chiave JWT)

3. Fai clic su Invia.

4. Nella pagina delle attività, in Crea fornitore JWT, fai clic su Contrassegna come completata.

Crea la configurazione di autenticazione

1. Nella pagina delle attività, in Crea configurazione dell'autenticazione, fai clic su Configura.

2. Inserisci le seguenti informazioni:

   • Name (Nome): un nome univoco per questa configurazione

   • ID organizzazione: l'ID della tua organizzazione in Google Cloud

   • URL di base: l'URL dell'API Security Command Center, in genere https://securitycenter.googleapis.com

   • Email client: l'indirizzo email per le credenziali IAM

   • Fornitore JWT: il nome del fornitore JWT specificato in Crea il fornitore JWT

3. Fai clic su Invia. Viene visualizzato il messaggio Autenticazione riuscita.

4. Chiudi la finestra Crea configurazione dell'autenticazione.

5. Nella pagina delle attività, in Crea configurazione dell'autenticazione, fai clic su Segna come completata.

Configura la gestione degli incidenti per Security Command Center

Per attivare la raccolta dei dati da Security Command Center, completa i seguenti passaggi. Per supportare più organizzazioni, completa questa sezione per ciascuna.

Per completare questa attività, devi essere un amministratore di sistema ServiceNow.

Configurare le regole di ricerca delle IC

1. Nella scheda Tutti della console ServiceNow, cerca Google SCC ITSM o Google SCC SIR e fai clic su Configurazione guidata.

2. Fai clic su Inizia.

3. In Configurazione incidenti, fai clic su Inizia.

4. Per identificare gli elementi di configurazione (come gli asset) da aggiungere agli incidenti creati dai risultati di Security Command Center, utilizza le regole di ricerca degli elementi di configurazione (CI). Per maggiori informazioni, consulta Regole di ricerca CI.

   Completa i seguenti passaggi:

   1. Nella pagina delle attività, in Regola di ricerca CI, fai clic su Configura.

   2. Fai clic su New (Nuovo).

   3. Inserisci le seguenti informazioni:

      • Nome: un nome univoco per questa regola di ricerca

      • Metodo di ricerca: Corrispondenza campi o Script

      • Ordine: l'ordine in cui l'app valuta questa regola rispetto alle altre regole

      • Campo di origine: il campo nei dati dei risultati che funge da input per questa regola

      • Cerca nella tabella: se la corrispondenza si basa su un campo, la tabella in cui trovare il campo

      • Cerca nel campo: se la corrispondenza si basa su un campo, il campo da abbinare al campo origine

      • Script: se utilizzi uno script, inseriscilo

      • Attiva: seleziona questa opzione per attivare la regola di ricerca.

   4. Fai clic su Invia.

   5. Ripeti questo passaggio per ulteriori elementi di configurazione, se necessario.

   6. Nella pagina delle attività, in Regola di ricerca CI, fai clic su Segna come completata.

Crea la configurazione di importazione

1. Nella pagina delle attività, fai clic su Configura in Configurazione dell'importazione.

2. Fai clic su New (Nuovo).

3. Inserisci le seguenti informazioni:

   Campo	Descrizione
   Nome	Un nome univoco per questo record
   Configurazione delle SCC di Google	La configurazione dell'autenticazione che hai creato in Configura l'autenticazione con Security Command Center. È necessaria una configurazione di importazione per ogni autenticazione configurata.
   Raccolta dei dati ricorrente	Seleziona per consentire l'importazione regolare dei dati da Security Command Center
   Intervallo(secondi)	L'intervallo di tempo tra gli aggiornamenti dei dati da Security Command Center
   Raccolta dei dati una tantum	Seleziona per consentire l'importazione dati da Security Command Center. La raccolta dei dati una tantum non supporta i log di controllo.
   Ora di inizio della raccolta	La data di inizio dell'importazione dati da Security Command Center

   Non selezionare Attivo finché non avrai completato i passaggi rimanenti di questa sezione.

4. Per aggiungere i risultati, completa questi passaggi:

   1. Nella scheda Risultati, seleziona Attivato. Quando attivi i risultati, vengono attivati automaticamente anche gli asset e le origini.

   2. Inserisci le seguenti informazioni:

   Campo	Descrizione
   ID abbonamento ai risultati	Per le raccolte di dati ricorrenti, il nome della sottoscrizione Pub/Sub per i risultati
   Nome del risultato SCC di Google	Il nome del campo dell'incidente da compilare con il nome del risultato (ad esempio, Descrizione)
   Stato del risultato SCC di Google	Il nome del campo dell'incidente da compilare con lo stato del risultato (ad esempio, Descrizione)
   Indicatore di risultati SCC di Google	Il nome del campo dell'incidente da compilare con l'indicatore del risultato (ad esempio, Descrizione)
   Nome della risorsa del risultato delle SCC di Google	Il nome del campo dell'incidente da compilare con il nome della risorsa per il risultato (ad esempio, Descrizione)
   Risultato SCC di Google: URI esterno	Il nome del campo dell'incidente da compilare con l'URL che rimanda a una pagina web esterna con maggiori informazioni sul risultato, se disponibile.
   Applica filtri	Disponibile per la raccolta di dati una tantum, seleziona per specificare quali progetti, stato, gravità o categorie includere
   Nome progetto	Il nome del progetto da cui recuperare i risultati quando è selezionata l'opzione Applica filtri
   Stato	Se i risultati sono attivi o non attivi, quando è selezionata l'opzione Applica filtri
   Gravità	La gravità dei risultati, quando è selezionata l'opzione Applica filtri
   Category	La categoria da cui vuoi recuperare i risultati, quando è selezionata l'opzione Applica filtri

5. Per aggiungere asset, completa questi passaggi:

   1. Nella scheda Asset, seleziona Attivato.

   2. Nel campo ID sottoscrizione asset, per le raccolte di dati ricorrenti, inserisci il nome della sottoscrizione Pub/Sub per gli asset.

6. Per aggiungere origini di sicurezza, seleziona Attivato nella scheda Origini.

7. Per aggiungere audit log, completa questi passaggi:

   1. Nella scheda Audit log, seleziona Attivato.

   2. Nel campo ID sottoscrizione log di controllo, per le raccolte di dati ricorrenti, inserisci il nome della sottoscrizione Pub/Sub per i log di controllo.

8. Fai clic su Invia.

9. Se ricevi il messaggio che indica che la configurazione è inattiva, fai clic su Ok. Attiva la configurazione in Attiva la configurazione di importazione.

10. Nella pagina delle attività, in Configurazione importazione, fai clic su Segna come completata.

Definisci i criteri di creazione degli incidenti

Per creare incidenti dai risultati, completa questi passaggi:

1. Nella pagina delle attività, in Criteri di creazione degli incidenti (per Google SCC for ITSM) o Criteri di creazione degli incidenti di sicurezza (per Google SCC for SIR), fai clic su Configura.

2. Fai clic sul nome della configurazione dell'incidente che hai creato.

3. Nella pagina Ingestion Configuration (Configurazione dell'importazione), fai clic sulla scheda Incident Creation Criteria List (Elenco dei criteri di creazione degli incident) (per Google SCC for ITSM) o Security Incident Creation Criteria (Criteri di creazione degli incident di sicurezza) (per Google SCC for SIR).

4. Fai clic su New (Nuovo).

5. Inserisci le seguenti informazioni:

   • Condizione: la condizione dinamica in base alla quale viene creato un incidente, in base al campo. Ad esempio, puoi creare incidenti per i risultati con il campo Gravità impostato su Alta.

   • Ordine: l'ordine di questa condizione, rispetto alle altre condizioni.

6. Fai clic su Invia.

7. Ripeti i passaggi da 4 a 6 per ogni condizione che attiva la creazione di un incidente.

8. Chiudi la pagina Configurazione dell'importazione.

9. Nella pagina delle attività, in Incident Creation Criteria (Criteri di creazione degli incidenti) per Google SCC for ITSM o Security Incident Creation Criteria (Criteri di creazione degli incidenti di sicurezza) per Google SCC for SIR, fai clic su Mark as complete (Contrassegna come completata).

Definisci i criteri del gruppo di assegnazione

Per assegnare gli incidenti a un gruppo:

1. Nella pagina delle attività, in Criteri del gruppo di assegnazione, fai clic su Configura.

2. Fai clic sul nome della configurazione dell'incidente che hai creato.

3. Nella pagina Configurazione importazione, fai clic sulla scheda Elenco criteri gruppo di assegnazione.

4. Fai clic su New (Nuovo).

5. Inserisci le seguenti informazioni:

   • Gruppo di assegnazione: il gruppo a cui verranno assegnati gli incidenti.

   • Condizione: la condizione dinamica che attiva l'assegnazione dell'incidente, in base a un campo specificato. Ad esempio, puoi assegnare incidenti per risultati con il campo Classe risultato impostato su Configurazione errata.

   • Ordine: l'ordine di questa condizione, rispetto alle altre condizioni.

6. Fai clic su Invia.

7. Ripeti i passaggi da 4 a 6 per ogni gruppo a cui assegnare gli incidenti.

8. Chiudi la pagina Configurazione dell'importazione.

9. Nella pagina delle attività, in Criteri del gruppo di compiti, fai clic su Segna come completata.

Attiva la configurazione di importazione

1. Nella pagina delle attività, in Attiva configurazione di importazione, fai clic su Configura.

2. Fai clic sul nome della configurazione dell'incidente che hai creato.

3. Seleziona Attiva.

4. Per iniziare a raccogliere i dati, fai clic su Raccogli dati.

5. Fai clic su Aggiorna.

6. Nella pagina delle attività, in Attiva configurazione di importazione, fai clic su Contrassegna come completata.

Verificare il recupero dei dati

Per verificare che ServiceNow recuperi i dati da Security Command Center, completa questi passaggi.

Per completare questa attività, devi essere un amministratore di sistema ServiceNow.

1. Nella console ServiceNow, fai clic sulla scheda Tutti.

2. Cerca Google SCC ITSM o Google SCC SIR e fai clic su Configurazione dell'importazione.

3. Controlla lo stato per verificare che l'app raccolga dati.

4. Cerca Google SCC ITSM o Google SCC SIR e fai clic su una delle opzioni Asset, Risultati, Origini o Audit log. Verifica che l'app aggiunga record per ogni tipo di dati abilitato. Se hai configurato la creazione automatica di incidenti nella configurazione dei risultati, verifica che ServiceNow crei incidenti correlati a ogni risultato che corrisponde ai criteri specificati.

Visualizzare le dashboard

L'app Google SCC ITSM ti consente di visualizzare i dati di Security Command Center. Include cinque dashboard: Panoramica, Origini, Risultati, Asset e Log di controllo.

Puoi accedere a queste dashboard nella console ServiceNow, dalla pagina Tutto > Google SCC ITSM > Dashboard o Tutto > Google SCC SIR > Dashboard.

Dashboard di panoramica

La dashboard Panoramica contiene una serie di grafici che mostrano il numero totale di risultati nella tua organizzazione per livello di gravità, categoria e stato. Security Command Center compila i risultati dei servizi integrati, come Security Health Analytics, Web Security Scanner, Event Threat Detection e Container Threat Detection e di tutti i servizi integrati che abiliti.

Per filtrare i contenuti, puoi impostare l'intervallo di tempo e l'ID organizzazione.

Altri grafici mostrano quali categorie, progetti e asset generano il maggior numero di risultati.

Nota :devi essere un cliente di Security Command Center Premium per ricevere risultati da determinati servizi Security Command Center, come Event Threat Detection e Container Threat Detection.

Dashboard degli asset

La dashboard Asset mostra un grafico degli Google Cloud asset, classificati per tipo di asset.

Puoi filtrare i dati delle risorse in base all'ID organizzazione.

Dashboard degli audit log

La dashboard Audit log mostra una serie di grafici e tabelle che mostrano le informazioni sull'audit log. La dashboard include attività di amministrazione, accesso ai dati, eventi di sistema e audit log sugli accessi negati in base ai criteri. La tabella include ora, nome del log, gravità, nome del servizio, nome della risorsa e tipo di risorsa.

Puoi filtrare i dati in base all'intervallo di tempo e all'ID organizzazione.

Dashboard dei risultati

La dashboard Risultati include una tabella dei 1000 risultati più recenti. Le colonne della tabella includono elementi come categoria, nome asset, nome origine, indicatori di sicurezza, classe di risultati e gravità.

Puoi filtrare i dati in base a intervallo di tempo, ID organizzazione, gravità, stato o classe di risultati. Se configuri la creazione automatica degli incidenti, la dashboard include un link all'incidente.

Dashboard delle fonti

La dashboard Fonti mostra una tabella di tutte le tue fonti di sicurezza. Le colonne della tabella includono nome, nome visualizzato e descrizione.

Per filtrare i contenuti, puoi impostare l'ID organizzazione.

Creare manualmente un incidente

1. Accedi alla console ServiceNow come amministratore di Google SCC ITSM o Google SCC SIR.

2. Nella scheda Tutti, cerca Google SCC ITSM o Google SCC SIR e fai clic su Risultati.

3. Fai clic sul risultato per cui vuoi creare un incidente.

4. Nella pagina dei risultati, per Google SCC ITSM, fai clic su Crea incidente e per Google SCC SIR, fai clic su Crea incidente di sicurezza.

Disattivare o riattivare i risultati

L'app Google SCC SIR fornisce funzionalità di disattivazione e riattivazione per i risultati.

Ruolo richiesto: x_goog_scc_sir.Google_SCC_SIR_Admin o x_goog_scc_sir.Google_SCC_SIR_User

Per disattivare o riattivare l'audio dei risultati, completa i seguenti passaggi:

1. Accedi all'istanza ServiceNow.
2. Vai a Google SCC SIR > Risultati.
3. Apri un risultato per modificarne lo stato di disattivazione.
   • Se lo stato di disattivazione del risultato è Undefined o Unmuted, il pulsante Disattiva audio risultato è visibile.
   • Se lo stato di disattivazione del risultato è Disattivato, il pulsante Riattiva risultato è visibile.
4. Fai clic su Disattiva notifica o Riattiva notifica. Viene visualizzata una finestra di dialogo.
5. Inserisci una descrizione per la disattivazione o la riattivazione del risultato.
   • Se selezioni più risultati dalla visualizzazione elenco, la descrizione si applica a tutti i risultati selezionati.
6. Fai clic su OK. Lo stato di disattivazione del risultato cambia in Security Command Center.
   • La descrizione è visibile nei segni di sicurezza del risultato nella consoleGoogle Cloud e include il nome utente ServiceNow.
   • Se lo stato di disattivazione viene modificato in Security Command Center, il nuovo stato viene riflesso in ServiceNow dopo la successiva raccolta dei dati.

Crea una regola di silenziamento

L'app Google SCC SIR ti consente di creare regole di disattivazione. Se crei una regola di silenziamento in ServiceNow, i risultati futuri che corrispondono ai criteri vengono silenziati. Se elimini la regola in ServiceNow, viene eliminata anche in Security Command Center.

Ruolo richiesto: x_goog_scc_sir.Google_SCC_SIR_Admin o x_goog_scc_sir.Google_SCC_SIR_User

Per creare una regola di silenziamento, completa i seguenti passaggi:

1. Accedi all'istanza ServiceNow.
2. Vai a Google SCC SIR > Mute Rule.
3. Fai clic su New (Nuovo).

4. Configura i seguenti campi:

   • Nome: un nome per la regola di silenziamento. Quando invii la regola di silenziamento, il nome è preceduto da servicenow-USER_NAME, dove USER_NAME è il nome utente dell'utente che ha creato la regola di silenziamento.

   • Descrizione: una descrizione della regola di silenziamento.

   • Configurazione dell'autenticazione: seleziona una configurazione di autenticazione per connetterti a Security Command Center.

   • Query: inserisci una query di filtro per la regola di silenziamento.

   • Tipo: seleziona una delle seguenti opzioni:

     • Statica: disattiva solo i risultati futuri.
     • Dinamica: disattiva i risultati esistenti e futuri.

5. Fai clic su Crea regola di disattivazione. Vengono creati un messaggio informativo e una voce del log dell'applicazione in base alla risposta (esito positivo o negativo).

Creare manualmente una regola di ricerca CI

L'app Google SCC SIR ti consente di creare manualmente regole di ricerca degli elementi di configurazione (CI).

Ruolo richiesto: x_goog_scc_sir.Google_SCC_SIR_Admin

Per creare una regola di ricerca CI, completa i seguenti passaggi:

1. Accedi all'istanza ServiceNow.
2. Vai a Google SCC SIR > Regole di ricerca CI.
3. Fai clic su New (Nuovo).
4. Compila i campi Nome e Ordine.
5. Seleziona la casella di controllo Attivo.
6. Per Metodo di ricerca, seleziona Corrispondenza dei campi o Script.
7. In Campo di origine, inserisci il campo nei dati dei risultati da utilizzare come input.
8. Nei campi Cerca nel campo e Cerca nella tabella, inserisci i valori da utilizzare per la ricerca.
9. In Descrizione, inserisci una descrizione della regola.
10. Definisci i dettagli della regola:
    • Per le regole di corrispondenza dei campi, specifica la tabella e il campo in cui eseguire la ricerca nel Configuration Management Database (CMDB). Il campo deve essere una stringa o un numero.
    • Per le regole di script, implementa lo script utilizzando i commenti del modello. Lo script deve restituire l'ID sistema (sys_id) dell'elemento di configurazione corrispondente.
11. Fai clic su Invia.

Visualizzare il log delle azioni

L'app Google SCC SIR fornisce un log delle azioni che registra le azioni dell'utente relative all'attivazione o disattivazione delle notifiche per i risultati e gli aggiornamenti delle regole di disattivazione delle notifiche.

Ruolo richiesto: x_goog_scc_sir.Google_SCC_SIR_Admin

Per visualizzare il log delle azioni, completa i seguenti passaggi:

1. Vai a Google SCC SIR > Action Log (Log azioni). Il log mostra le seguenti informazioni:
   • Azione: l'azione eseguita (ad esempio, la creazione, l'aggiornamento o l'eliminazione di una regola di silenziamento o il silenziamento o la riattivazione dei risultati)
   • Utente: il nome utente della persona che ha eseguito l'azione.
   • Record: un riferimento al record interessato
   • Data: la data e l'ora in cui è stata eseguita l'azione.

Modificare lo stato di un risultato

Puoi modificare lo stato di un risultato da attivo a non attivo o da non attivo ad attivo.

1. Nella console ServiceNow, nella scheda Tutti, cerca Google SCC ITSM o Google SCC SIR e fai clic su Risultati.

2. Fai clic sul risultato per cui vuoi modificare lo stato.

3. Nella pagina dei risultati, fai clic su Risultato attivo o Risultato inattivo.

4. Fai clic su OK.

Disinstallare le app

Per completare questa attività, devi essere un amministratore di sistema ServiceNow.

1. Nella scheda Tutti della console ServiceNow, cerca Applicazioni di sistema e fai clic su Tutte le applicazioni disponibili > Tutte.

2. Seleziona Installato.

3. Seleziona Google SCC ITSM o Google SCC SIR e fai clic su Disinstalla.

Visualizza log applicazione

Per visualizzare i log dell'app, completa i seguenti passaggi:

1. Accedi alla console ServiceNow come amministratore di Google SCC ITSM o Google SCC SIR.

2. Nella scheda Tutti, cerca Google SCC ITSM o Google SCC SIR e fai clic su Amministrazione > Log applicazioni.

Risoluzione dei problemi

Questa sezione illustra come risolvere i problemi comuni che potresti riscontrare durante la configurazione o l'utilizzo dell'integrazione di ServiceNow.

L'applicazione non riesce a riconnettersi dopo tre tentativi

Se la chiamata API Findings restituisce un codice di stato HTTP 429 o 5xx, l'applicazione riprova tre volte, attendendo 60 secondi tra un tentativo e l'altro. Se il terzo tentativo non riesce, la procedura non va a buon fine. Per modificare il tempo di risposta, completa i seguenti passaggi:

1. Accedi alla console ServiceNow come amministratore di Google SCC ITSM o Google SCC SIR. Per saperne di più su questi account, vedi Creare utenti per l'app.

2. Nella scheda Tutti, cerca Google SCC ITSM o Google SCC SIR e fai clic su Proprietà di sistema.

3. Imposta il campo Numero massimo di tentativi per una risposta non valida da Google SCC (in numeri) su un numero maggiore di 3.

4. Fai clic su Salva.

L'allegato non è supportato

1. Accedi alla console ServiceNow come amministratore di sistema.

2. Nella scheda Tutte, cerca Applicazioni di sistema e fai clic su Sicurezza.

3. Nella pagina Proprietà del sistema di sicurezza, verifica che il campo Elenco delle estensioni dei file (separate da virgole) che possono essere allegate ai documenti tramite la finestra di dialogo degli allegati includa l'estensione che vuoi allegare senza un punto iniziale, ad esempio xlsx,docx. Se il campo è vuoto, sono consentite tutte le estensioni.

Non è possibile aggiungere più di 250 note o attività di lavoro a un incidente

1. Accedi alla console ServiceNow come amministratore di sistema.

2. Nella barra di navigazione, cerca sys_properties.list.

3. Nella finestra Proprietà di sistema, crea un filtro Nome è glide.history.max_entries.

4. Fai clic su Esegui.

5. Nella finestra della proprietà, imposta Valore su un numero maggiore di 250.

6. Fai clic su Aggiorna.

Impossibile creare un nuovo utente

Se utilizzi la versione di rilascio Rome, consulta l'articolo Creare un utente per istruzioni.

Impossibile recuperare i dati

Questo problema può verificarsi durante il recupero di risultati, asset, origini o log di controllo se viene visualizzato il messaggio "Startingimportazione datii for profile: PROFILE_NAME".

1. Accedi alla console ServiceNow come amministratore di Google SCC ITSM o Google SCC SIR.

2. Nella scheda Tutti, cerca Google SCC ITSM o Google SCC SIR e fai clic su Amministrazione > Proprietà di sistema.

3. Verifica che i seguenti campi non siano vuoti:

   • Numero massimo di tentativi per una risposta non valida da Google SCC (in numeri)

   • Intervallo di tempo da attendere prima di effettuare un'altra richiesta dopo aver raggiunto il limite di richieste (in millisecondi)

4. Se i campi sono vuoti, imposta i valori come segue:

   • Imposta il campo Numero massimo di tentativi per una risposta non valida da Google SCC (in numeri) su 3.

   • Imposta Finestra di tempo di attesa prima di effettuare un'altra richiesta dopo aver raggiunto il limite di richieste (in millisecondi) su 60000.

5. Fai clic su Salva.

Impossibile installare l'app dallo store ServiceNow

1. Verifica di aver eseguito l'accesso come amministratore di sistema ServiceNow.

2. Nella scheda Tutte, cerca Applicazioni di sistema e fai clic su Tutte le applicazioni disponibili > Tutte.

3. Controlla se l'app viene visualizzata nella scheda Installate.

Messaggio ECC Queue Timeout Error nei log delle applicazioni

Ruolo richiesto: admin

Prerequisiti:

• Devi aver eseguito l'accesso come amministratore di sistema.
• Devi trovarti nell'ambito Global di ServiceNow.

Per risolvere questo problema, completa i seguenti passaggi:

1. Imposta l'ambito dell'applicazione su Globale.
2. Vai alla tabella Proprietà di sistema inserendo sys_properties.list nel filtro di navigazione.
3. Fai clic su New (Nuovo) per creare una proprietà di sistema.
4. Inserisci i seguenti valori:
   • Nome: com.glide.ecc.agent_response_timeout
   • Valore: 3600 (o superiore, se necessario)
   • Tipo: integer
5. Fai clic su Invia.

Messaggio Maximum execution time exceeded sui widget della dashboard

Se visualizzi questo messaggio nei widget della dashboard, potresti dover aumentare la quota di transazioni. Per saperne di più, consulta l'articolo della knowledge base di ServiceNow Widget annullato - Tempo di esecuzione massimo superato (richiede l'autenticazione ServiceNow).

Impossibile raccogliere i dati

Se si verificano errori durante la raccolta dei dati, verifica le proprietà del sistema.

Ruolo richiesto: x_goog_scc_sir.Google_SCC_SIR_Admin

1. Accedi all'istanza ServiceNow.
2. Vai a Google SCC SIR > System Properties (Proprietà di sistema).
3. Verifica che i seguenti campi non siano vuoti:
   • Numero massimo di tentativi per risposta non valida da Google SCC (in numeri)
   • Intervallo di tempo da attendere prima di effettuare un'altra richiesta dopo aver raggiunto il limite di richieste (in millisecondi)
4. Se i campi sono vuoti, imposta i valori come segue:
   • Imposta Numero massimo di tentativi... su 3.
   • Imposta Finestra di tempo di attesa… su 60000.
5. Fai clic su Salva.

Passaggi successivi

• Scopri di più sulla configurazione delle notifiche dei risultati in Security Command Center.

• Scopri di più sul filtraggio delle notifiche dei risultati in Security Command Center.