Enviar dados do Security Command Center para o ServiceNow

Níveis de serviço Standard legada, Standard, Premium e Enterprise (descontinuado)

O nível de serviço do Security Command Center Enterprise será desativado em 21 de maio de 2027. Se a organização usa o nível de serviço Enterprise, ela será migrada automaticamente para o nível de serviço Premium em 21 de maio de 2027 ou depois dessa data. Entre em contato com seu representante da conta ou um especialista em vendas doGoogle Cloud se tiver dúvidas.

Este documento explica como enviar automaticamente dados do Security Command Center para o ServiceNow e fornece orientações sobre como gerenciar os dados exportados. É possível exportar os seguintes tipos de dados:

• Descobertas
• Recursos
• Registros de auditoria
• Fontes de segurança

O ServiceNow oferece suporte para gerenciamento técnico, incluindo a funcionalidade de atendimento ao cliente. O sistema de gerenciamento dele ajuda a automatizar processos e eventos de TI intensivos de tarefas usando fluxos de trabalho digitais e portais de serviço dos funcionários.

Versões compatíveis

É possível enviar informações do Security Command Center para o gerenciamento de serviços de TI (ITSM) do ServiceNow ou para a resposta a incidentes de segurança (SIR) do ServiceNow.

O Security Command Center é compatível com as seguintes versões do ServiceNow:

• Austrália
• Zurique
• Yokohama

Se você usa uma versão anterior (como Rome, San Diego ou Tokyo), migre para a versão mais recente com suporte.

Para começar a usar o ServiceNow, consulte a página de contato do ServiceNow.

Limitações

Nesta seção, descrevemos as limitações dessa integração.

• É possível buscar um máximo combinado de 1.000 recursos, descobertas, origens ou registros de auditoria por chamada de API.
• Se a resposta de chamada da API Findings for 429 ou 5xx, o aplicativo vai tentar novamente após 60 segundos por três tentativas. Se o erro persistir, o processo vai falhar. Para mudar o tempo de resposta, consulte O aplicativo não consegue se reconectar após três tentativas.

Antes de começar

Antes de fazer a integração com o ServiceNow, conclua as etapas de configuração do Google Cloud na seção a seguir. Para concluir algumas tarefas deste guia, como as etapas de criação de usuário, você precisa ser um administrador do sistema do ServiceNow.

Configuração doGoogle Cloud

Antes de se conectar ao ServiceNow, você precisa criar uma conta de serviço do Identity and Access Management (IAM) e conceder a ela os papéis do IAM no nível da organização e do projeto exigidos pelo app SIR ou ITSM do Google Security Command Center.

Para mais informações sobre esses papéis, consulte Criar uma conta de serviço e conceder papéis do IAM.

Criar uma conta de serviço e conceder papéis do IAM

As etapas a seguir usam o console do Google Cloud . Para ver outros métodos, consulte os links no final desta seção.

Conclua estas etapas para cada organização do Google Cloud de que você quer importar dados do Security Command Center.

1. No mesmo projeto em que você cria os tópicos do Pub/Sub, use a página Contas de serviço no console do Google Cloud para criar uma conta de serviço. Confira instruções em Como criar e gerenciar contas de serviço.

2. Conceda à conta de serviço a este papel:

   • Editor do Pub/Sub (roles/pubsub.editor)

3. Copie o nome da conta de serviço que você acabou de criar.

4. Use o seletor de projetos no console do Google Cloud para mudar para o nível da organização.

5. Abra a página IAM da organização:

   Acessar IAM

6. Na página do IAM, clique em Conceder acesso. O painel de concessão de acesso é aberto.

7. No painel Conceder acesso, conclua as seguintes etapas:

   1. Na seção Adicionar principais no campo Novos principais, cole o nome da conta de serviço.

   2. Na seção Atribuir papéis, use o campo Papel para conceder os seguintes papéis do IAM à conta de serviço:

   3. Editor administrador da Central de segurança (roles/securitycenter.adminEditor)
   4. Editor de configurações de notificação da Central de segurança (roles/securitycenter.notificationConfigEditor)
   5. Leitor da organização (roles/resourcemanager.organizationViewer)
   6. Leitor de recursos do Cloud (roles/cloudasset.viewer)

   7. Clique em Salvar. A conta de serviço aparece na guia Permissões da página IAM em Ver pelos principais.

      Por herança, a conta de serviço também se torna uma conta principal em todos os projetos filhos da organização. Os papéis aplicáveis no nível do projeto são listados como papéis herdados.

Para mais informações sobre como criar contas de serviço e conceder papéis, consulte estes tópicos:

• Como criar e gerenciar contas de serviço
• Como conceder, alterar e revogar acesso a recursos

Forneça as credenciais para o ServiceNow

Para fornecer credenciais do IAM ao ServiceNow, crie uma chave de conta de serviço. Para concluir este guia, você precisa da chave da conta de serviço no formato JSON.

Se você usa várias organizações do Google Cloud , adicione essa conta de serviço às outras organizações e conceda a ela os papéis do IAM necessários, conforme descrito em Criar uma conta de serviço e conceder papéis do IAM na seção anterior.

Observação: As chaves de conta de serviço poderão causar problemas de segurança se não forem gerenciadas corretamente. Você é responsável pela segurança da chave privada e por outras operações descritas em Práticas recomendadas para gerenciar conta de serviço serviço. Se não for possível criar uma chave de conta de serviço, a criação pode ser desativada para sua organização. Para mais informações, consulte Gerenciar recursos da organização com segurança por padrão.

Se você adquiriu a chave de conta de serviço com uma fonte externa, valide-a antes do uso. Para mais informações, consulte Requisitos de segurança para credenciais de fontes externas.

Configurar notificações

Conclua estas etapas para cada organização do Google Cloud de onde você quer importar dados do Security Command Center.

1. Configure as notificações de descoberta da seguinte forma:

   1. Ative a API Security Command Center.
   2. Crie um filtro para exportar descobertas e recursos.

2. Ative a API Cloud Asset no projeto.

3. Crie feeds para seus recursos. Crie dois feeds no mesmo tópico do Pub/Sub: um para os recursos e outro para as políticas do IAM.

   • Use um tópico do Pub/Sub diferente para recursos e descobertas.

   • Para o feed dos recursos, use o seguinte filtro:

     content-type=resource

   • Para o feed de políticas do IAM, use o seguinte filtro:

     content-type=iam-policy --asset-types="cloudresourcemanager.googleapis.com/Project"

4. Crie um coletor de destino para os registros de auditoria. Essa integração usa um tópico do Pub/Sub como destino.

Para configurar o ServiceNow, você precisa dos IDs da organização e dos nomes das assinaturas do Pub/Sub.

Configurar o ServiceNow

Nesta seção, explicamos como instalar o app, criar usuários, configurar a conectividade e o ServiceNow para recuperar dados do Security Command Center.

Instalar o app ServiceNow

Para concluir esta tarefa, você precisa ser um administrador do sistema do ServiceNow.

1. Acesse a loja ServiceNow e procure um dos seguintes apps:

   • Se você estiver executando o ITSM do ServiceNow, pesquise ITSM do Google Security Command Center.

   • Se você estiver executando a SIR do ServiceNow, pesquise SIR do Google Security Command Center.

2. Clique no app e em Instalar.

3. Digite suas credenciais do ID do ServiceNow e continue o processo de autenticação.

4. No console do ServiceNow, na guia Todos, pesquise Aplicativos do sistema e clique em Todos os aplicativos disponíveis > Todos.

5. Selecione Não instalado. O console mostra uma lista de aplicativos.

6. Selecione o app ITSM do Google Security Command Center ou SIR do Google Security Command Center e clique em Instalar.

Criar usuários para o app

Crie dois usuários para o app Google Security Command Center ITSM ou Google Security Command Center SIR e atribua a eles os papéis apropriados.

Para concluir esta tarefa, você precisa ser um administrador do sistema do ServiceNow.

Criar as contas de usuário

1. No console do ServiceNow, pesquise Organização.

2. Clique em Organização > Usuários.

3. Clique em Novo.

4. Insira as informações da conta de administrador do app Google Security Command Center ITSM ou Google Security Command Center SIR. Por exemplo, no campo ID do usuário, digite google_scc_itsm_admin para Google Security Command Center ITSM ou google_scc_sir_admin para Google Security Command Center SIR.

5. Clique em Enviar.

6. Para criar uma conta de usuário para o app Google Security Command Center ITSM ou Google Security Command Center SIR, repita as etapas em Criar as contas de usuário. Por exemplo, no campo ID do usuário, digite google_scc_itsm_user para o ITSM do Google Security Command Center ou google_scc_sir_user para o SIR do Google Security Command Center.

Atribuir funções às contas

1. Na lista Usuários, clique no nome de uma das novas contas.

2. Em Papéis, clique em Editar.

3. Adicione os papéis que se aplicam à conta:

   Nome de usuário	Papéis
   Administrador do ITSM do Google Security Command Center (google_scc_itsm_admin)	x_goog_scc_itsm.Google_SCC_ITSM_Admin itil itil_admin personalize_dictionary oauth_admin
   Usuário do ITSM do Google Security Command Center (google_scc_itsm_user)	x_goog_scc_itsm.Google_SCC_ITSM_User itil
   Administrador da SIR do Google Security Command Center (google_scc_sir_admin)	x_goog_scc_sir.Google_SCC_SIR_Admin sn_si.admin oauth_admin
   Usuário da SIR do Google Security Command Center (google_scc_sir_user)	x_goog_scc_sir.Google_SCC_SIR_User sn_si.analyst

4. Clique em Salvar.

5. Para atribuir papéis à outra conta, repita as etapas de 1 a 4.

6. Saia e faça login com as novas contas para verificar as senhas.

Configurar a autenticação com o Security Command Center

Configurar a conectividade entre o Security Command Center e o ServiceNow. Se você tiver várias organizações, siga estas etapas para cada uma delas.

Para concluir esta tarefa, você precisa ser um administrador do sistema do ServiceNow.

Preparar o certificado do Java KeyStore

1. Crie um certificado do Java KeyStore com o arquivo JSON que contém a chave da sua conta de serviço. Para instruções, consulte Criar um certificado Java KeyStore.

2. No console do ServiceNow, na guia Todos, pesquise Google SCC ITSM ou Google SCC SIR e clique em Configuração guiada.

3. Clique em Primeiros passos.

4. Em Configuração de autenticação, clique em Primeiras etapas.

Criar o certificado X.509

1. Na página de tarefas, em Criar certificado X.509, clique em Configurar.

2. Digite as seguintes informações:

   • Nome: um nome exclusivo para o certificado

   • Formato: PEM

   • Tipo: Java Key Store

3. Clique no ícone Gerenciar anexos e adicione o certificado do Java KeyStore (formato .jks) gerado em Preparar o certificado do Java KeyStore.

4. Clique no ícone Fechar.

5. Clique em Enviar.

6. Na página de tarefas, em Criar certificado X.509, clique em Marcar como concluída.

Criar a chave JWT

1. Na página de tarefas, em Criar chave JWT, clique em Configurar.

2. Digite as seguintes informações:

   • Nome: um nome exclusivo para a chave

   • Assinatura Keystore: o nome do certificado especificado em Criar o certificado X.509.

   • Algoritmo de assinatura: RSA 256

   • Chave de assinatura: a senha do arquivo .jks criado em Preparar o certificado do Java KeyStore.

3. Clique em Enviar.

4. Na página de tarefas, em Criar chave JWT, clique em Marcar como concluída.

Criar o provedor JWT

1. Na página de tarefas, em Criar provedor JWT, clique em Configurar.

2. Digite as seguintes informações:

   • Nome: um nome exclusivo para o provedor

   • Intervalo de expiração (s): 60

   • Configuração de assinatura: o nome da chave JWT especificado em Criar a chave JWT.

3. Clique em Enviar.

4. Na página de tarefas, em Criar provedor JWT, clique em Marcar como concluída.

Criar a configuração de autenticação

1. Na página de tarefas, em Criar configuração de autenticação, clique em Configurar.

2. Digite as seguintes informações:

   • Nome: um nome exclusivo para essa configuração

   • ID da organização: o ID da sua organização no Google Cloud

   • URL de base: o URL da API Security Command Center, normalmente https://securitycenter.googleapis.com

   • E-mail do cliente: o endereço de e-mail para as credenciais do IAM

   • Provedor JWT: o nome do provedor JWT especificado em Criar o provedor JWT

3. Clique em Enviar. Uma mensagem de Autenticação bem-sucedida é exibida.

4. Feche a janela Criar configuração de autenticação.

5. Na página de tarefas, em Criar configuração de autenticação, clique em Marcar como concluída.

Configurar o gerenciamento de incidentes do Security Command Center

Para ativar a coleta de dados do Security Command Center, siga estas etapas. Para ser compatível com várias organizações, preencha esta seção para cada uma delas.

Para concluir esta tarefa, você precisa ser um administrador do sistema do ServiceNow.

Configurar regras de pesquisa de CI

1. No console do ServiceNow, na guia Todos, pesquise Google SCC ITSM ou Google SCC SIR e clique em Configuração guiada.

2. Clique em Primeiros passos.

3. Em Configuração do incidente, clique em Primeiras etapas.

4. Para identificar itens de configuração (como recursos) a serem adicionados a incidentes criados com base nas descobertas do Security Command Center, use as regras de pesquisa de itens de configuração (CI, na sigla em inglês). Para mais informações, consulte Regras de pesquisa de CI.

   Siga estas etapas:

   1. Na página de tarefas, em Regra de pesquisa da CI, clique em Configurar.

   2. Clique em New.

   3. Digite as seguintes informações:

      • Nome: um nome exclusivo para essa regra de consulta

      • Método de pesquisa: Correspondência de campos ou Script

      • Ordem: a ordem em que o app avalia essa regra em relação a outras

      • Campo de origem: o campo nos dados das descobertas que serve como entrada para essa regra

      • Pesquisar em tabela: se houver correspondência em um campo, a tabela para encontrar o campo

      • Pesquisar em campo: se corresponder a um campo, o campo a ser correspondido com o campo de origem

      • Script: se você estiver usando um script, digite o script

      • Ativa: selecione para ativar essa regra de pesquisa

   4. Selecione Enviar.

   5. Repita essa etapa para itens de configuração adicionais, conforme necessário.

   6. Na página de tarefas, em Regra de pesquisa da CI, clique em Marcar como concluída.

Criar a configuração de ingestão

1. Na página de tarefas, em Configuração de ingestão, clique em Configurar.

2. Clique em New.

3. Digite as seguintes informações:

   Campo	Descrição
   Nome	Um nome exclusivo para este registro
   Configuração do Security Command Center do Google	A configuração de autenticação que você criou em Configurar a autenticação com o Security Command Center. É necessária uma configuração de ingestão para cada autenticação definida.
   Coleta de dados recorrente	Selecione para permitir a ingestão regular de dados do Security Command Center
   Intervalo(segundo)	O intervalo de tempo entre as atualizações de dados do Security Command Center
   Coleta de dados única	Selecione para permitir a ingestão de dados do Security Command Center. A coleta de dados única não é compatível com registros de auditoria.
   Horário de início da coleta	A data de início da ingestão de dados do Security Command Center

   Não selecione Ativo até concluir as etapas restantes nesta seção.

4. Para adicionar descobertas, siga estas etapas:

   1. Na guia Descobertas, selecione Ativadas. Ao ativar as descobertas, você também ativa os recursos e as origens automaticamente.

   2. Digite as seguintes informações:

   Campo	Descrição
   ID da assinatura de descobertas	Para coletas de dados recorrentes, o nome da assinatura do Pub/Sub para descobertas
   Nome da descoberta do Google SCC	O nome do campo do incidente a ser preenchido com o nome da descoberta (por exemplo, "Descrição").
   Estado da descoberta do Google SCC	O nome do campo do incidente a ser preenchido com o estado da descoberta (por exemplo, "Descrição").
   Indicador de descoberta do Google SCC	Nome do campo do incidente a ser preenchido com o indicador de descoberta (por exemplo, "Descrição").
   Nome do recurso da descoberta do Google SCC	O nome do campo do incidente a ser preenchido com o nome do recurso da descoberta (por exemplo, "Descrição").
   URI externo da descoberta do SCC do Google	O nome do campo do incidente a ser preenchido com o URL que aponta para uma página da Web externa com mais informações sobre a descoberta, se disponível.
   Aplicar filtros	Disponível para coleta de dados única, selecione para especificar quais projetos, estados, gravidade ou categorias serão incluídos
   Nome do projeto	O nome do projeto do qual você quer recuperar as descobertas, quando a opção Aplicar filtros estiver selecionada
   Estado	Indica se as descobertas estão ativas ou inativas, quando a opção Aplicar filtros está selecionada
   Gravidade	A gravidade das descobertas, quando a opção Aplicar filtros estiver selecionada
   Categoria	A categoria da qual você quer recuperar as descobertas, quando a opção Aplicar filtros estiver selecionada

5. Para adicionar recursos, siga estas etapas:

   1. Na guia Recursos, selecione Ativado.

   2. No campo ID da assinatura do recurso, para coleções de dados recorrentes, insira o nome da assinatura do Pub/Sub para recursos.

6. Para adicionar fontes de segurança, na guia Fontes, selecione Ativado.

7. Para adicionar registros de auditoria, siga estas etapas:

   1. Na guia Registros de auditoria, selecione Ativado.

   2. No campo ID da assinatura de registros de auditoria, para coleções de dados recorrentes, insira o nome da assinatura do Pub/Sub para registros de auditoria.

8. Clique em Enviar.

9. Se você receber a mensagem de que a configuração está inativa, clique em OK. Você ativa a configuração em Ativar a configuração de ingestão.

10. Na página de tarefas, em Configuração de ingestão, clique em Marcar como concluída.

Definir critérios de criação de incidentes

Para criar incidentes com base em descobertas, siga estas etapas:

1. Na página de tarefas, em Critérios de criação de incidente (para o ITSM do Google Security Command Center) ou Critérios de criação de incidente de segurança (para o SIR do Google Security Command Center), clique em Configurar.

2. Clique no nome da configuração de incidente que você criou.

3. Na página Configuração de ingestão, clique na guia Lista de critérios de criação de incidente (para o Google Security Command Center ITSM) ou Critérios de criação de incidente de segurança (para o Google Security Command Center SIR).

4. Clique em Novo.

5. Digite as seguintes informações:

   • Condição: a condição dinâmica em que um incidente é criado, com base no campo. Por exemplo, é possível criar incidentes para descobertas com o campo Gravidade definido como Alta.

   • Ordem: a ordem desta condição, relativa a outras condições.

6. Clique em Enviar.

7. Repita as etapas de 4 a 6 para cada condição que aciona a criação de incidentes.

8. Feche a página Configuração de ingestão.

9. Na página de tarefas, em Critérios de criação de incidentes (para o Google Security Command Center ITSM) ou Critérios de criação de incidentes de segurança (para o Google Security Command Center SIR), clique em Marcar como concluída.

Definir critérios do grupo de atribuição

Para atribuir incidentes a um grupo, siga estas etapas:

1. Na página de tarefas, em Critérios do grupo de atribuições, clique em Configurar.

2. Clique no nome da configuração de incidente que você criou.

3. Na página Configuração de ingestão, clique na guia Lista de critérios do grupo de atribuições.

4. Clique em Novo.

5. Digite as seguintes informações:

   • Grupo de atribuições: o grupo ao qual os incidentes serão atribuídos.

   • Condição: a condição dinâmica que aciona a atribuição de incidentes com base em um campo especificado. Por exemplo, você pode atribuir incidentes para as descobertas com o campo Classe de descoberta definido como Configuração incorreta.

   • Ordem: a ordem desta condição, relativa a outras condições.

6. Clique em Enviar.

7. Repita as etapas de 4 a 6 para cada grupo ao qual você quer atribuir incidentes.

8. Feche a página Configuração de ingestão.

9. Na página de tarefas, em Critérios do grupo de atribuições, clique em Marcar como concluída.

Ativar a configuração de ingestão

1. Na página de tarefas, em Ativar configuração de ingestão, clique em Configurar.

2. Clique no nome da configuração de incidente que você criou.

3. Selecione Ativo.

4. Para começar a coletar dados, clique em Coletar dados.

5. Clique em Atualizar.

6. Na página de tarefas, em Ativar configuração de ingestão, clique em Marcar como concluída.

Verificar a recuperação de dados

Para verificar se o ServiceNow recupera dados do Security Command Center, siga estas etapas.

Para concluir esta tarefa, você precisa ser um administrador do sistema do ServiceNow.

1. No console do ServiceNow, clique na guia Todos.

2. Pesquise Google SCC ITSM ou Google SCC SIR e clique em Configuração de ingestão.

3. Verifique o estado para confirmar se o app coleta dados.

4. Pesquise Google SCC ITSM ou Google SCC SIR e clique em um dos Recursos, Descobertas, Fontes ou Registros de auditoria. Verifique se o app adiciona registros para cada tipo de dados ativado. Se você configurou a criação automática de incidentes na configuração de descobertas, verifique se o ServiceNow cria incidentes relacionados a cada descoberta que corresponde aos critérios especificados.

Ver os painéis

O app Google Security Command Center ITSM permite visualizar os dados do Security Command Center. Ele inclui cinco painéis: Visão geral, Fontes, Descobertas, Recursos e Registros de auditoria.

Acesse esses painéis no console do ServiceNow em Todos > Google SCC ITSM > Painéis ou na página Todos > Google SCC SIR > Painéis.

Painel de visão geral

O painel Visão geral contém gráficos que mostram o número total de descobertas na sua organização por nível de gravidade, categoria e estado. O Security Command Center compila descobertas de serviços integrados, como Análise de integridade da segurança, Web Security Scanner, Event Threat Detection e Detecção de Ameaças em Contêiner, além de todos os serviços integrados que você ativar.

Para filtrar o conteúdo, defina o período e o ID da organização.

Outros gráficos mostram quais categorias, projetos e recursos estão gerando mais descobertas.

Observação :você precisa ser cliente do Security Command Center Premium para receber descobertas de determinados serviços do Security Command Center, como Event Threat Detection e Detecção de Ameaças em Contêiner.

Painel de recursos

O painel Recursos exibe um gráfico de recursos do Google Cloud , categorizados por tipo.

É possível filtrar os dados de recursos pelo ID da organização.

Painel de registros de auditoria

O painel Registros de auditoria mostra uma série de gráficos e tabelas com informações sobre o registro de auditoria. O painel inclui atividades de administração, acesso a dados, eventos do sistema e registros de auditoria negados pela política. A tabela inclui a hora, o nome do registro, a gravidade, o nome do serviço, o nome do recurso e o tipo de recurso.

É possível filtrar os dados por período e ID da organização.

Painel de descobertas

O painel Descobertas inclui uma tabela das mil descobertas mais recentes. As colunas da tabela incluem itens como categoria, nome do recurso, nome da fonte, marcas de segurança, classe de descoberta e gravidade.

É possível filtrar os dados por período, ID da organização, gravidade, estado ou classe da descoberta. Quando você configura a criação automática de incidentes, o painel inclui um link para o incidente.

Painel de origens

O painel Origens mostra uma tabela com todas as origens de segurança. As colunas da tabela incluem nome, nome de exibição e descrição.

Para filtrar o conteúdo, defina o ID da organização.

Criar um incidente manualmente

1. Faça login no console do ServiceNow como administrador do ITSM do Google Security Command Center ou do SIR do Google Security Command Center.

2. Na guia Todos, pesquise Google SCC ITSM ou Google SCC SIR e clique em Descobertas.

3. Clique na descoberta em que você quer criar um incidente.

4. Na página de descobertas, em Google Security Command Center ITSM, clique em Criar incidente e, em Google Security Command Center SIR, clique em Criar incidente de segurança.

Ignorar ou parar de ignorar descobertas

O app SIR do Google Security Command Center oferece a funcionalidade de silenciar e ativar o som de descobertas.

Papel necessário:x_goog_scc_sir.Google_SCC_SIR_Admin ou x_goog_scc_sir.Google_SCC_SIR_User

Para silenciar ou ativar o som das descobertas, siga estas etapas:

1. Faça login na instância do ServiceNow.
2. Acesse Google SCC SIR > Descobertas.
3. Abra uma descoberta para mudar o status de silenciamento dela.
   • Se o estado de desativação da descoberta for Undefined ou Unmuted, o botão Mute Finding vai ficar visível.
   • Se o estado de silenciamento da descoberta for Silenciada, o botão Ativar som da descoberta vai ficar visível.
4. Clique em Ignorar descoberta ou Parar de ignorar descoberta. Uma caixa de diálogo será exibida.
5. Insira uma descrição para silenciar ou ativar a descoberta.
   • Se você selecionar várias descobertas na visualização em lista, a descrição será aplicada a todas elas.
6. Clique em OK. O estado de desativação da descoberta muda no Security Command Center.
   • A descrição fica visível nas marcas de segurança da descoberta no consoleGoogle Cloud e inclui o nome de usuário do ServiceNow.
   • Se o estado de silenciamento for alterado no Security Command Center, o novo estado será refletido no ServiceNow após a próxima coleta de dados.

Criar uma regra de silenciamento

O app SIR do Google Security Command Center permite criar regras de silenciamento. Se você criar uma regra de silenciamento no ServiceNow, as descobertas futuras que corresponderem aos critérios serão silenciadas. Se você excluir a regra no ServiceNow, ela também será excluída no Security Command Center.

Papel necessário:x_goog_scc_sir.Google_SCC_SIR_Admin ou x_goog_scc_sir.Google_SCC_SIR_User

Para criar uma regra de silenciamento, siga estas etapas:

1. Faça login na instância do ServiceNow.
2. Acesse Google SCC SIR > Regra de silenciamento.
3. Clique em Novo.

4. Configure os seguintes campos:

   • Nome: um nome para a regra de silenciamento. Quando você envia a regra de silenciamento, o nome é prefixado com servicenow-USER_NAME, em que USER_NAME é o nome de usuário da pessoa que criou a regra de silenciamento.

   • Descrição: uma descrição da regra de silenciamento.

   • Configuração de autenticação: selecione uma configuração de autenticação para se conectar ao Security Command Center.

   • Consulta: insira uma consulta de filtro para a regra de silenciamento.

   • Tipo: selecione uma das seguintes opções:

     • Estática: silencia apenas descobertas futuras.
     • Dinâmica: silencia as descobertas atuais e futuras.

5. Clique em Criar regra de silenciamento. Uma mensagem informativa e uma entrada de registro do aplicativo são criadas com base na resposta (sucesso ou falha).

Criar uma regra de pesquisa de CI manualmente

Com o app Google Security Command Center SIR, é possível criar regras de pesquisa de itens de configuração (CI) manualmente.

Papel necessário:x_goog_scc_sir.Google_SCC_SIR_Admin

Para criar uma regra de pesquisa de CI, siga estas etapas:

1. Faça login na instância do ServiceNow.
2. Acesse Google SCC SIR > Regras de pesquisa de CI.
3. Clique em Novo.
4. Preencha os campos Nome e Ordem.
5. Marque a caixa de seleção Ativo.
6. Em Método de pesquisa, selecione Correspondência de campos ou Script.
7. Em Campo de origem, insira o campo nos dados das descobertas que será usado como entrada.
8. Nos campos Pesquisar no campo e Pesquisar na tabela, insira os valores a serem usados na pesquisa.
9. Em Descrição, insira uma descrição para a regra.
10. Defina os detalhes da regra:
    • Para regras de correspondência de campos, especifique a tabela e o campo a serem pesquisados no banco de dados de gerenciamento de configuração (CMDB, na sigla em inglês). O campo precisa ser uma string ou um número.
    • Para regras de script, implemente o script usando os comentários do modelo. O script precisa retornar o ID do sistema (sys_id) do item de configuração correspondente.
11. Clique em Enviar.

Ver o registro de ações

O app SIR do Google Security Command Center oferece um registro de ações que grava as ações do usuário relacionadas a silenciar ou ativar descobertas e atualizações de regras de silenciamento.

Papel necessário:x_goog_scc_sir.Google_SCC_SIR_Admin

Para conferir o registro de ações, acesse SIR do SCC do Google > Registro de ações. O registro mostra as seguintes informações:

• Ação: a ação realizada, por exemplo, criar, atualizar ou excluir uma regra de silenciamento ou silenciar/cancelar o silenciamento de descobertas.
• Usuário: o nome de usuário da pessoa que realizou a ação
• Registro: uma referência ao registro afetado.
• Data: a data e a hora em que a ação foi realizada.

Mudar o estado de uma descoberta

Você pode mudar o estado de uma descoberta de ativo para inativo ou de inativo para ativo.

1. No console do ServiceNow, na guia Todos, pesquise Google SCC ITSM ou Google SCC SIR e clique em Descobertas.

2. Clique na descoberta cujo estado você quer alterar.

3. Na página de descobertas, clique em Descoberta ativa ou Descoberta inativa.

4. Clique em OK.

Desinstalar os apps

Para concluir esta tarefa, você precisa ser um administrador do sistema do ServiceNow.

1. Na guia Todos do console do ServiceNow, pesquise Aplicativos do sistema e clique em Todos os aplicativos disponíveis > Todos.

2. Selecione Instalado.

3. Selecione Google Security Command Center ITSM ou Google Security Command Center SIR e clique em Desinstalar.

Veja os registros do aplicativo.

Para consultar os registros do app, siga estas etapas:

1. Faça login no console do ServiceNow como administrador do Google Security Command Center ITSM ou Google Security Command Center SIR.

2. Na guia Todos, pesquise Google SCC ITSM ou Google SCC SIR e clique em Administração > Registros de aplicativo.

Solução de problemas

Esta seção aborda como resolver problemas comuns que podem ocorrer ao configurar ou usar a integração do ServiceNow.

O aplicativo não consegue se reconectar após três tentativas

Se a chamada de API Findings retornar um código de status HTTP 429 ou 5xx, o aplicativo vai tentar novamente três vezes, aguardando 60 segundos entre as tentativas. Se a terceira tentativa falhar, o processo falhará. Para mudar o tempo de resposta, siga estas etapas:

1. Faça login no console do ServiceNow como administrador do Google Security Command Center ITSM ou Google Security Command Center SIR. Para mais informações sobre essas contas, consulte Criar usuários para o app.

2. Na guia Todos, pesquise Google SCC ITSM ou Google SCC SIR e clique em Propriedades do sistema.

3. Defina o campo Número máximo de tentativas para uma resposta inválida do Google SCC (em números) como um número maior que 3.

4. Clique em Salvar.

O anexo não é compatível

1. Faça login no console do ServiceNow como administrador do sistema.

2. Na guia Todos, pesquise Aplicativos do sistema e clique em Segurança.

3. Na página Propriedades do sistema de segurança, verifique se o campo Lista de extensões de arquivo (separada por vírgula) que pode ser anexada aos documentos na caixa de diálogo "Anexar" inclui a extensão que você quer anexar sem um ponto inicial, por exemplo, xlsx,docx. Se o campo estiver em branco, todas as extensões serão permitidas.

Não é possível adicionar mais de 250 notas de trabalho ou atividades a um incidente

1. Faça login no console do ServiceNow como administrador do sistema.

2. Na barra de navegação, pesquise sys_properties.list.

3. Na janela Propriedades do sistema, crie um filtro O nome é glide.history.max_entries.

4. Clique em Executar.

5. Na janela de propriedade, defina Valor como um número maior que 250.

6. Clique em Atualizar.

Não é possível criar um novo usuário

Se você estiver usando a versão de lançamento Roma, leia as instruções em Criar um usuário.

Não é possível buscar os dados

Esse problema pode ocorrer durante a busca de descobertas, recursos, fontes ou registros de auditoria se a mensagem "Iniciando ingestão de dados do perfil: PROFILE_NAME" aparecer.

1. Faça login no console do ServiceNow como administrador do ITSM do Google Security Command Center ou do SIR do Google Security Command Center.

2. Na guia Todos, pesquise Google SCC ITSM ou Google SCC SIR e clique em Administração > Propriedades do sistema.

3. Verifique se os seguintes campos não estão vazios:

   • Número máximo de novas tentativas para uma resposta inválida do Google SCC (em números)

   • Janela de tempo para aguardar antes de fazer outra solicitação após atingir o limite (em milissegundos)

4. Se os campos estiverem vazios, defina os valores da seguinte maneira:

   • Defina o campo Número máximo de tentativas para uma resposta inválida do Google SCC (em números) como 3.

   • Defina Janela de tempo para aguardar antes de fazer outra solicitação após atingir o limite (em milissegundos) como 60000.

5. Clique em Salvar.

Não é possível instalar o app pela loja do ServiceNow

1. Verifique se você fez login como administrador do sistema ServiceNow.

2. Na guia Todos, pesquise Aplicativos do sistema e clique em Todos os aplicativos disponíveis > Todos.

3. Confira se o app aparece na guia Instalados.

Mensagem ECC Queue Timeout Error nos registros do aplicativo

Função necessária:admin

Pré-requisitos:

• Você precisa fazer login como administrador do sistema.
• Você precisa estar no escopo Global do ServiceNow.

Para resolver esse problema, siga estas etapas:

1. Mude o Escopo do aplicativo para Global.
2. Acesse a tabela System Property inserindo sys_properties.list no filtro de navegação.
3. Clique em Nova para criar uma propriedade do sistema.
4. Insira os seguintes valores:
   • Nome: com.glide.ecc.agent_response_timeout
   • Valor: 3600 (ou maior, se necessário)
   • Tipo: integer
5. Clique em Enviar.

Mensagem Maximum execution time exceeded nos widgets do painel

Se você vir essa mensagem nos widgets do painel, talvez seja necessário aumentar a cota de transações. Para mais informações, consulte o artigo da base de conhecimento do ServiceNow Widget cancelado: tempo máximo de execução excedido (requer autenticação do ServiceNow).

Não foi possível coletar dados

Se você encontrar erros durante a coleta de dados, verifique as propriedades do sistema.

Papel necessário:x_goog_scc_sir.Google_SCC_SIR_Admin

1. Faça login na instância do ServiceNow.
2. Acesse Google SCC SIR > Propriedades do sistema.
3. Verifique se os seguintes campos não estão vazios:
   • Número máximo de novas tentativas para uma resposta inválida do Google SCC (em números)
   • Janela de tempo para aguardar antes de fazer outra solicitação após atingir o limite (em milissegundos)
4. Se os campos estiverem vazios, defina os valores da seguinte maneira:
   • Defina Número máximo de novas tentativas… como 3.
   • Defina Janela de tempo para aguardar... como 60000.
5. Clique em Salvar.

A seguir

• Saiba mais sobre como configurar notificações de descoberta no Security Command Center.

• Leia sobre como filtrar notificações de descoberta no Security Command Center.