ServiceNow (incidentes)

O que o conector faz

O TechWatchAlert cria um incidente ServiceNow ou, se a sua instância tiver o módulo Vulnerability Response, um item vulnerável associado à CVE. A urgência e o impacto seguem a decisão do caso; o ServiceNow calcula a prioridade com a sua própria matriz. O estado volta por uma regra de negócio assinada que acrescenta à instância, e por uma releitura periódica.

O que chega ao TechWatchAlert

• Um incidente por CVE e por projeto, com gravidade, EPSS, exploração, componente, versões corrigidas e uma ligação para o alerta
• Ou um item vulnerável do Vulnerability Response, associado à ficha da CVE da sua instância
• O grupo de atribuição, o autor da chamada, a categoria e a subcategoria à sua escolha
• O estado no caso: incidente resolvido, o caso passa a «Corrigido» a aguardar verificação; cancelado, é-lhe proposta uma exceção
• Opcionalmente, o incidente resolvido com o seu código de resolução quando a correção é verificada (os itens do Vulnerability Response são fechados pelo próprio módulo)

Configuração

1. No ServiceNow, crie uma conta de integração com a função «itil» e sem acesso à interface web, ou um cliente OAuth «client credentials» associado a um utilizador desse tipo
2. Nas definições do projeto, Integrações › Ferramentas de tickets, acrescente o ServiceNow, escolha Incidentes ou Vulnerability Response e clique em «Testar e guardar»
3. Opcional: acrescente a regra de negócio fornecida, assinada com o segredo dado pelo TechWatchAlert, para que o estado volte de imediato