脆弱性対応のソリューション管理アプリケーションのインストール

脆弱性対応 の 脆弱性対応のソリューション管理 機能をインスタンスで使用する前に、脆弱性ソリューション管理 アプリケーションのインストールを完了する必要があります。このアプリケーションは ServiceNow Store の別のサブスクリプションとして利用できます。

始める前に

インストールの前に、次のセットアップチェックリストを完了します。スムーズにインストールするために、これらのセットアップタスクを実行します。

注:

このプロセスは、本番インスタンスにダウンロードしたアプリケーションにのみ適用されます。非本番インスタンスまたは開発インスタンスにアプリケーションをダウンロードする場合は、エンタイトルメントの取得は必要ありません。「ServiceNow Store アプリケーションのアクティブ化」に進みます。

Microsoft Security Response Center ソリューション統合 と Red Hat Solution Integration は、脆弱性ソリューション管理 のインストール後に 脆弱性対応のソリューション管理 で利用できるソリューションアプリケーションです。

セットアップタスク	説明
脆弱性対応 アプリケーションがインストールされ、アクティブ化されていることを確認します。	脆弱性対応のソリューション管理 には、脆弱性対応 アプリケーションが必要です。 脆弱性ソリューション管理 の最新バージョンについては、最新バージョンの 脆弱性対応 がインストールされていることを確認してください。「KB0856498 脆弱性対応互換性マトリクスおよびリリーススキーマの変更」を参照してください。 アプリケーションがインストールもアクティブ化もされていない場合は、「脆弱性対応 のインストール」を参照してください。
アプリケーションのエンタイトルメントがあることを確認します。	脆弱性ソリューション管理 アプリケーションのエンタイトルメントがあることを確認するには、次に移動します サブスクリプション管理 > サブスクリプション インスタンス内にありますリストには、組織で購入したサブスクリプションが表示されます。 脆弱性ソリューション管理 アプリケーションのエンタイトルメントを ServiceNow Store から取得して ServiceNow AI Platform インスタンスにダウンロードするには、「セキュリティオペレーション 製品またはアプリケーションのエンタイトルメントの取得」を参照してください。
NVD レコードが過去 10 年間の最新情報になっていることを確認します。	「NVD と CWE の統合によるデータのインポートとサードパーティライブラリの管理」を参照してください。
サードパーティ脆弱性が最新であることを確認します。	サードパーティ脆弱性統合の詳細については、「脆弱性対応 の統合」を参照してください。
インスタンスに必要な ServiceNow AI Platform ロールがアサインされていることを確認します。	インストールおよび予想される結果の検証には、次のロールが必要です。 システムアドミニストレーター [admin] がアプリケーションをインストールします。まだアサインされていない場合は、アドミニストレーターが脆弱性アドミン [sn_vul.vulnerability_admin or sn_vul.admin (非推奨)] ロールをアサインします。 脆弱性アドミニストレーターは、構成を監視して予想される結果を確認します。

必要なロール：脆弱性ソリューション管理 アプリケーションをインストールするためのアドミン (admin) と、それを構成するための脆弱性アドミン (vulnerability admin)。

手順

1. エンタイトルメントを取得して 脆弱性ソリューション管理 コアアプリケーションをダウンロードするには、ServiceNow Store に移動します。

   ServiceNow Storeでは、アプリケーションとその依存アプリケーションに対するエンタイトルメント (またはライセンス) があることを確認する必要があります。ログイン後、右上のイニシャルのメニューを使用して、エンタイトルメントとオプトインを管理できます。

2. ページの右上にある [ログイン] を選択します。
3. 表示されるダイアログで、 Now Support 認証情報を入力し、[ ログイン] を選択します。
4. 表示されるページで、選択されていない場合は [ServiceNow 製品 ] タブを選択します。
   注:

   ServiceNow Storeでは、アプリケーションとその依存アプリケーションに対するエンタイトルメント (またはライセンス) があることを確認する必要があります。

   統合セキュリティエクスポージャー管理 (USEM)と互換性のあるこのアプリケーションのバージョンを使用する場合は、USEMと統合セキュリティエクスポージャー管理移行の詳細については、「脆弱性対応 から 統合セキュリティエクスポージャー管理 (USEM) への移行」を参照してください。

   統合セキュリティエクスポージャー管理 にアップグレードしない場合は、このアプリケーションの v30.x より前のバージョンをインストールし、サポートされているサードパーティ統合アプリケーションにアップグレードしてください。

5. [ インストールを要求 ] を選択して、アプリケーションをダウンロードします。
6. 脆弱性ソリューション管理 アプリケーションをインストールする ServiceNow AI Platform インスタンスにログインします
7. 移動先 すべて > システムアプリケーション > 利用可能なすべてのアプリケーション > すべて.
8. リストされたアプリケーションから 脆弱性ソリューション管理 アプリケーションを見つけ、リストからバージョンを選択して 、[インストール] を選択します。
   [アプリケーションのインストール] ダイアログが表示されます。インストールされる依存関係が表示されます。
9. インストールが正常に完了したら、[ 閉じる] を選択します。

   Microsoft Security Response Center ソリューション統合 と Red Hat Solution Integration は、脆弱性ソリューション管理 のインストール後に 脆弱性対応のソリューション管理 で利用できるソリューションアプリケーションです。

   次の場所に移動して、脆弱性ソリューションを表示します すべて > 脆弱性対応 > アドミニストレーション > セットアップアシスタント > 統合設定 > ソリューション統合. 詳細については、「セットアップアシスタントを使用した 脆弱性ソリューション管理 のインストール済みソリューション統合の構成」を参照してください。

次のタスク

アプリケーションと利用可能なソリューションを構成した後、脆弱性ソリューション [sn_vul_m2m_vulnerability_solution] テーブルを使用して、CVE とソリューションが一致していることを確認します。