Preparando-se para a Integração de vulnerabilidades do Microsoft Threat and Vulnerability Management

Você pode se preparar para ServiceNow® Microsoft Threat and Vulnerability Management (MS TVM) Integração de vulnerabilidades executando tarefas de configuração.

Antes de começar a usar uma check-list

Para instalar e configurar o. Resposta a vulnerabilidades Com a aplicação MS TVM, você pode imprimir a lista de verificação a seguir e verificar se os itens listados estão concluídos antes de instalar a aplicação e importar dados de vulnerabilidade para o. ServiceNow AI Platform® instância.

Tabela 1. Check-list de preparação da integração

Tarefa	Descrição
	Verifique se você tem um dos seguintes conjuntos de informações: ClientSecret, ClientId e TenantId para sua conta do MS TVM Nome de usuário, Senha, Client Id e TenantId da sua conta MS TVM. Para obter essas informações, consulte Configurar Microsoft Integração do Azure para MS TVM.
	Se ainda não estiver instalado e ativado, instale o. Resposta a vulnerabilidades antes de instalar a aplicação de terceiros. Para obter mais informações sobre como instalar e ativar o. Resposta a vulnerabilidades aplicação, consulte Instalar Resposta a vulnerabilidades. Esta integração requer a versão 14,0 de Resposta a vulnerabilidades ou posterior.
	Se você ainda não tiver a aplicação em sua instância, obtenha direitos e baixe o. Resposta a vulnerabilidades Integração com a aplicação MS TVM para o seu ServiceNow AI Platform® instância. Consulte .
	Estime o número de itens vulneráveis que você espera importar. Verifique se sua instância pode aceitar o número de itens vulneráveis que você espera importar. Uma instância subdimensionada pode levar a tempos de carregamento longos. Se você não souber o tamanho da sua instância ou precisar de assistência, entre em contato com ServiceNow® Suporte técnico.
	Verifique se você tem os seguintes grupos ou usuários para gerenciar as integrações e corrigir itens vulneráveis: administrador Usa o Assistente de configuração para instalar a integração da Resposta a vulnerabilidades com a aplicação MS TVM. Se não for atribuído, o administrador atribuirá o administrador da vulnerabilidade (sn_vul.vulnerability_admin) e outras funções no Assistente de configuração. sn_vul.vulnerability_admin Conclui a configuração da integração do MS TVM. Esta função tem acesso completo ao Resposta a vulnerabilidades(VR) e seus registros. Este administrador configura todas as regras e aplicações de VR e configura integrações de terceiros. sn_vul_msft_tvm.configure_integration Configura a Integração de vulnerabilidades do MS TVM. Esta função contém a função granular sn_vul_msft_tvm.read_integration. sn_vul_msft_tvm.read_integration Exibe (lê) registros da Integração de vulnerabilidades do MS TVM. Grupo de Resposta a vulnerabilidades Por padrão, o grupo Resposta a vulnerabilidades está disponível no Assistente de configuração. Os usuários atribuídos ao grupo Resposta a vulnerabilidades herdam as funções sn_vul.read_all e sn_vul.remediation_owner automaticamente. Se ainda não tiver sido criado, você pode preferir criar grupos adicionais e adicionar usuários com o módulo Administração de usuários em sua instância antes de usar o Assistente de configuração. Para obter mais informações, consulte Crie um grupo de usuários . As funções de persona e granular estão disponíveis para ajudar você a gerenciar o que os usuários podem fazer e ver no Resposta a vulnerabilidades aplicação. Para atribuição inicial das funções de persona no Assistente de configuração, consulte Atribua o. Resposta a vulnerabilidades Funções de persona usando o Assistente de configuração.
	Instale o. Resposta a vulnerabilidades Integração com NVD e execute a API de Integração do banco de dados nacional de vulnerabilidades do NIST (somente CVE).
	Para promover um desempenho aprimorado para sua primeira importação, você pode desabilitar determinados recursos, regras ou trabalhos em sua instância. Se você não usá-las, desabilite as calculadoras de vulnerabilidade. Essas calculadoras, além de todas as que você definiu, são executadas sempre que um registro de item vulnerável é criado ou atualizado. Para obter mais informações, consulte Se não for usada, desabilite a calculadora de vulnerabilidades padrão . Durante a importação inicial de registros, determinadas regras de negócios relacionadas a notificações podem gerar muitas notificações, o que pode afetar o desempenho da ingestão.

Você está pronto para Instale e configure a Integração de resposta a vulnerabilidades com a aplicação MS TVM usando o Assistente de configuração.