ServiceNow (incidents)

Ce que fait le connecteur

TechWatchAlert crée un incident ServiceNow ou, si votre instance a le module Vulnerability Response, un élément vulnérable rattaché à la CVE. L'urgence et l'impact suivent la décision du dossier ; ServiceNow calcule la priorité avec sa propre matrice. L'état revient par une règle métier signée que vous ajoutez à l'instance, et par une relecture régulière.

Ce qui remonte dans TechWatchAlert

• Un incident par CVE et par projet, avec gravité, EPSS, exploitation, composant, versions corrigées et un lien vers l'alerte
• Ou un élément vulnérable Vulnerability Response, rattaché à la fiche de la CVE de votre instance
• Le groupe d'affectation, l'appelant, la catégorie et la sous-catégorie de votre choix
• Le statut dans le dossier : incident résolu, le dossier passe « Corrigé » en attente de vérification ; annulé, une exception vous est proposée
• En option, l'incident résolu avec votre code de résolution quand la correction est vérifiée (les éléments Vulnerability Response restent fermés par le module)

Mise en place

1. Dans ServiceNow, créez un compte d'intégration au rôle « itil », sans accès à l'interface web, ou un client OAuth « client credentials » associé à un tel utilisateur
2. Dans les réglages du projet, Intégrations › Outils de tickets, ajoutez ServiceNow, choisissez Incidents ou Vulnerability Response, puis « Tester et enregistrer »
3. Facultatif : ajoutez la règle métier fournie, signée avec le secret donné par TechWatchAlert, pour que l'état revienne aussitôt