ServiceNow（アウトバウンド統合）

Identity Security Posture Management（ISPM）をServiceNowインスタンスに統合して、ISPMによって検出されたセキュリティ問題に基づいて自動的にServiceNowでインシデントを作成します。

統合には、ISPMに必要な権限を付与する特定のロールを持つServiceNowの専用ユーザーアカウント（サービスアカウント）を作成する必要があります。セキュリティと管理のしやすさを実現するには、既存のユーザーアカウントを使用するのではなく、この統合の専用サービスアカウントを作成することが不可欠です。

専用サービスアカウントを構成する

専用サービスアカウントを作成する

  1. 管理者やuser_adminロールなどの管理者権限を持つアカウントで、ServiceNowインスタンスにサインインします。

  2. 左側のナビゲーションフィルターで、すべて（All）をクリックしてUsersと入力します。

  3. ユーザー管理（User Administration）モジュールで、ユーザー（Users）をクリックします。

  4. 新規（New）をクリックして、以下の詳細を入力します。

    • ユーザーID（User ID）：わかりやすい名前を入力します。例：okta.ispm.integration

    • 名（First name）：Okta

    • 姓（Last name）：ISPM integration

  5. アクティブ（Active）およびWebサービスアクセスのみ（Web service access only）のチェックボックスを選択します。

  6. パスワードのリセットが必要（Password needs reset）の選択を解除します。

  7. 送信（Submit）をクリックしてアカウントを作成します。

  8. 作成したアカウントを検索して選択します。

  9. パスワードを設定（Set Password）をクリックし、パスワードを入力します。

  10. パスワードを保存（Save Password）をクリックします。

ロールを割り当てる

  1. サービスアカウントページで、関連するリストまでスクロールしてロール（Roles）をクリックします。

  2. 編集...（Edit...）をクリックします。

  3. コレクション（Collection）スラッシュバケットで、ITサービスマネジメント（itil）およびパーソナライズ（personalize）ロールを検索し、ロール（Roles）リストに追加します。

  4. 保存（Save）をクリックします。

パラメーターをISPMと共有する

  1. ISPMコンソールで設定（Settings） > アウトバウンド統合（Outbound integrations）に移動します。

  2. ServiceNow（Servicenow）を選択します。

  3. 以下のパラメーターを入力します。

    • 統合名（Integration name）：この統合の名前を入力します。

    • インスタンスURL（Instance URL）：ServiceNowインスタンスの完全なURLを入力します。例：https://your-company.service-now.com。

    • ユーザー名（Username）：先ほど作成したサービスアカウントのユーザーID。例：okta.ispm.integration。

    • パスワード（Password）：サービスアカウントに設定したパスワード。

  4. 統合を追加（Add Integration）をクリックします。

  5. テストが成功したら、マッピングを続行（Continue mapping）をクリックして、ServiceNowインスタンスのServiceNowインシデントフィールドにISPM問題のペイロードをマッピングします。

  6. マッピングを追加（Add mapping）をクリックします。マッピングはいつでも編集することができます。

  7. 自動化を追加（Add automation）をクリックします。

  8. ISPMがアラートをトリガーすべき問題を選択します。アラートと問題はいつでも変更することができます。

  9. 自動化を追加（Add automation）をクリックします。