ServiceNow (incidenten)

Wat de connector doet

TechWatchAlert maakt een ServiceNow-incident aan of, als uw instantie de module Vulnerability Response heeft, een vulnerable item gekoppeld aan de CVE. Urgentie en impact volgen de beslissing van het dossier; ServiceNow berekent de prioriteit met zijn eigen matrix. De status komt terug via een ondertekende business rule die u aan de instantie toevoegt, en door regelmatig opnieuw te lezen.

Wat er in TechWatchAlert binnenkomt

• Eén incident per CVE en per project, met ernst, EPSS, exploitatie, component, gecorrigeerde versies en een link naar de waarschuwing
• Of een vulnerable item uit Vulnerability Response, gekoppeld aan het CVE-record van uw instantie
• De toewijzingsgroep, de melder, de categorie en de subcategorie van uw keuze
• De status in het dossier: incident opgelost, het dossier gaat naar “Hersteld” in afwachting van verificatie; geannuleerd, u krijgt een uitzondering voorgesteld
• Optioneel wordt het incident opgelost met uw oplossingscode zodra de fix is geverifieerd (vulnerable items sluit de module zelf)

Instellen

1. Maak in ServiceNow een integratieaccount aan met de rol “itil” en zonder toegang tot de webinterface, of een OAuth-client “client credentials” gekoppeld aan zo'n gebruiker
2. Voeg in de projectinstellingen, Integraties › Tickettools, ServiceNow toe, kies Incidents of Vulnerability Response en klik op “Testen en opslaan”
3. Optioneel: voeg de meegeleverde business rule toe, ondertekend met het geheim van TechWatchAlert, zodat de status meteen terugkomt