Vorbereitung auf die Microsoft Threat and Vulnerability Management Vulnerability Integration

Sie können sich auf vorbereiten ServiceNow® Microsoft Threat and Vulnerability Management (MS TVM) Schwachstellenintegration durch Ausführen von Setup-Aufgaben.

Bevor Sie mit der Verwendung einer Prüfliste beginnen

Zum Installieren und Konfigurieren von Vulnerability Response Bei der Integration mit der MS TVM-Anwendung können Sie die folgende Prüfliste drucken und überprüfen, ob die aufgeführten Elemente abgeschlossen sind, bevor Sie die Anwendung installieren und Schwachstellendaten in importieren ServiceNow AI Platform® Instanz.

Tabelle : 1. Prüfliste für Integrationsvorbereitung

Aufgabe	Beschreibung
	Stellen Sie sicher, dass Sie über einen der folgenden Informationssätze verfügen: ClientSecret, clientId und TenantId für Ihren MS TVM-Account Anwendername, Passwort, clientId und TenantId für Ihren MS TVM-Account. Informationen zu diesen Informationen finden Sie unter Einrichten Microsoft Azure für die MS TVM-Integration.
	Wenn nicht bereits installiert und aktiviert, installieren Sie Vulnerability Response Anwendung, bevor Sie die Drittpartei-Anwendung installieren. Weitere Informationen zum Installieren und Aktivieren von Vulnerability Response Anwendung, siehe Vulnerability Response installieren. Diese Integration erfordert Version 14,0 von Vulnerability Response Oder später.
	Wenn Sie die Anwendung noch nicht in Ihrer Instanz haben, rufen Sie Berechtigungen ab, und laden Sie herunter Vulnerability Response Integration mit MS TVM-Anwendung in Ihren ServiceNow AI Platform® Instanz. Weitere Informationen finden Sie unter .
	Schätzen Sie die Anzahl der angreifbaren Elemente, die Sie importieren möchten. Stellen Sie sicher, dass Ihre Instanz die Anzahl der angreifbaren Elemente akzeptieren kann, die Sie voraussichtlich importieren. Eine unterdimensionierte Instanz kann zu langen Ladezeiten führen. Wenn Sie die Größe Ihrer Instanz nicht kennen oder Hilfe benötigen, wenden Sie sich an ServiceNow® Technischer Support.
	Stellen Sie sicher, dass Sie die folgenden Gruppen oder Anwender haben, um die Integrationen zu verwalten und angreifbare Elemente zu beheben: Administrator Verwendet den Setup-Assistenten, um die Integration von Schwachstellenantwort mit der MS TVM-Anwendung zu installieren. Wenn nicht zugewiesen, weist der Administrator den Schwachstellenadministrator (sn_vul.Vulnerability_admin) und andere Rollen im Setup-Assistenten zu. sn_vul.Vulnerability_admin Schließt die Konfiguration der MS TVM-Integration ab. Diese Rolle hat vollständigen Zugriff auf Vulnerability Response(VR)-Anwendung und ihre Datensätze. Dieser Administrator konfiguriert alle VR-Anwendungen und -Regeln und konfiguriert Drittanbieterintegrationen. sn_vul_msft_tvm.configure_integration Konfiguriert die MS TVM-Schwachstellenintegration. Diese Rolle enthält die granulare sn_vul_msft_tvm.read_integration-Rolle. sn_vul_msft_tvm.read_integration Zeigt Datensätze der MS TVM-Schwachstellenintegration an (liest). Schwachstellenantwortgruppe Standardmäßig ist die Gruppe „Schwachstellenantwort“ im Setup-Assistenten verfügbar. Anwender, die der Gruppe „Schwachstellenantwort“ zugewiesen sind, erben die Rollen „sn_vul.read_all“ und „sn_vul.Remediation_owner“ automatisch. Falls noch nicht erstellt, möchten Sie zusätzliche Gruppen erstellen und Anwender mit dem Anwenderverwaltungsmodul in Ihrer Instanz hinzufügen, bevor Sie den Setup-Assistenten verwenden. Weitere Informationen finden Sie unter Erstellen Sie eine Anwendergruppe . Persona und granulare Rollen sind verfügbar, um zu verwalten, was Anwender in tun und sehen können Vulnerability Response Anwendung. Informationen zur ersten Zuweisung der Persona-Rollen im Setup-Assistenten finden Sie unter Weisen Sie zu Vulnerability Response Persona-Rollen mit Setup-Assistent.
	Installieren Sie Vulnerability Response Integration mit NVD und Ausführen der NIST-API für nationale Schwachstellendatenbank-Integration – API (nur CVE).
	Um eine verbesserte Leistung für Ihren ersten Import zu fördern, können Sie bestimmte Funktionen, Regeln oder Aufträge in Ihrer Instanz deaktivieren. Deaktivieren Sie Schwachstellen-Rechner, wenn Sie sie nicht verwenden. Diese Rechner sowie alle von Ihnen definierten Rechner werden jedes Mal ausgeführt, wenn ein Datensatz für angreifbare Elemente erstellt oder aktualisiert wird. Weitere Informationen finden Sie unter Deaktivieren Sie den standardmäßigen Schwachstellenrechner, wenn er nicht verwendet wird . Während des ersten Imports von Datensätzen können bestimmte benachrichtigungsbezogene Business-Regeln dazu führen, dass viele Benachrichtigungen generiert werden, was sich auf die Leistung der Erfassung auswirken kann.

Sie sind bereit für Installieren und konfigurieren Sie die Vulnerability Response-Integration mit der MS TVM-Anwendung mithilfe des Setup-Assistenten.