Palo Alto Networks Prisma Cloud Compute の脆弱性対応統合 の準備

次のセットアップタスクを実行して、Palo Alto Networks Prisma Cloud Compute の脆弱性対応統合 を準備できます。

事前準備

Palo Alto Networks Prisma Cloud Compute の脆弱性対応統合 アプリケーションをインストールして設定するには、次のチェックリストを印刷してください。アプリケーションをインストールして脆弱性データを ServiceNow AI Platform® インスタンスにインポートする前に、リストされている項目が完了していることを確認します。

表 : 1. 統合準備チェックリスト

タスク	説明
	次の情報セットがあることを確認します。 API ベース URL ユーザー名とパスワード これらの認証情報は、Prisma Cloud Compute 統合から脆弱性をプルするために使用されます。詳細については、https://pan.dev/compute/api/を参照してください。 注: MID サーバー はオプションです。 Prisma Cloud Compute 統合に使用されるユーザー認証情報には、画像を監視するための権限が必要です。次のコードを参照してください。 {"permission":"monitorImages","saas":true,"self-hosted":true}
	まだインストールしてアクティブ化していない場合は、サードパーティアプリケーションをインストールする前に 脆弱性対応 アプリケーションをインストールします。 脆弱性対応 アプリケーションのインストールとアクティブ化の詳細については、「脆弱性対応 のインストール」を参照してください。この統合には、脆弱性対応 のバージョン 16.1 以降が必要です。
	エンタイトルメントを取得して、Palo Alto Networks Prisma Cloud Compute の脆弱性対応統合 アプリケーションを ServiceNow AI Platform® インスタンスにダウンロードします。
	インポートする予定の脆弱性一致アイテムの数を見積もります。 インポートする予定の脆弱性一致アイテムの数をインスタンスが受け入れることができることを確認します。インスタンスが小さすぎると、ロードに時間がかかることがあります。インスタンスのサイズがわからない場合、またはサポートが必要な場合は、ServiceNow テクニカルサポートにお問い合わせください。
	統合を管理し、脆弱性一致アイテムを修正する次のグループまたはユーザーがいることを確認します。 admin Palo Alto Networks Prisma Cloud Compute の脆弱性対応統合 アプリケーションをインストールします。アサインされていない場合、アドミニストレーターはコンテナ脆弱性アドミン (sn_vul_container.vulnerability_admin) およびその他のロールをアサインします。 sn_vul_container.vulnerability_admin Prisma Cloud Compute 統合の構成を完了します。このロールは、コンテナ脆弱性対応 (CVR) アプリケーションとそのレコードに完全にアクセスできます。このアドミニストレーターは、コンテナ脆弱性対応 で統合とルールを設定します。 脆弱性対応グループ デフォルトで脆弱性対応グループは利用可能になっています。脆弱性対応グループにアサインされたユーザーは sn_vul.read_all、sn_vul_container.read_all を継承します。 コンテナ修復オーナーグループ デフォルトでは、コンテナ修復オーナーグループが利用可能です。このグループにアサインされたユーザーは、sn_vul_container.remediation_owner を継承します。コンテナ修復オーナーは、自分または所属するグループにアサインされたコンテナの脆弱性を修復します。 脆弱性アナリスト コンテナ脆弱性アナリストグループにアサインされたユーザーは、sn_vul.vulnerability_analyst を継承します。脆弱性アナリストは、すべての脆弱性一致アイテムの修復を監視します。 まだ作成されていない場合は、追加のグループを作成して、ユーザー管理モジュールでインスタンスにユーザーを追加することをお勧めします。詳細については、「ユーザーグループの作成」を参照してください。
	脆弱性対応 Integration with NVD をインストールし、NIST National Vulnerability Database Integration - API (CVE のみ) を実行します。

これで、「Palo Alto Networks Prisma Cloud Compute の脆弱性対応統合 アプリケーションの構成」に進む準備が整いました。