ServiceNow (incidentes)

Qué hace el conector

TechWatchAlert crea un incidente de ServiceNow o, si su instancia tiene el módulo Vulnerability Response, un elemento vulnerable vinculado al CVE. La urgencia y el impacto siguen la decisión del caso; ServiceNow calcula la prioridad con su propia matriz. El estado vuelve mediante una regla de negocio firmada que usted añade a la instancia, y por una relectura periódica.

Qué llega a TechWatchAlert

• Un incidente por CVE y por proyecto, con gravedad, EPSS, explotación, componente, versiones corregidas y un enlace a la alerta
• O un elemento vulnerable de Vulnerability Response, vinculado a la ficha del CVE de su instancia
• El grupo de asignación, el solicitante, la categoría y la subcategoría que usted elija
• El estado en el caso: incidente resuelto, el caso pasa a «Corregido» a la espera de verificación; cancelado, se le propone una excepción
• Como opción, el incidente resuelto con su código de resolución cuando la corrección está verificada (los elementos de Vulnerability Response los cierra el propio módulo)

Puesta en marcha

1. En ServiceNow, cree una cuenta de integración con el rol «itil» y sin acceso a la interfaz web, o un cliente OAuth «client credentials» asociado a un usuario así
2. En los ajustes del proyecto, Integraciones › Herramientas de tickets, añada ServiceNow, elija Incidentes o Vulnerability Response y pulse «Probar y guardar»
3. Opcional: añada la regla de negocio proporcionada, firmada con el secreto que da TechWatchAlert, para que el estado vuelva al instante