Integrações do Conformidade de configurações

Integrações de terceiros importam descobertas de avaliação de configuração, políticas, testes, tecnologias, fontes autorizadas, resultados de teste junto com outros dados de vulnerabilidade no Conformidade de configurações aplicação.

Nota:

A partir da v14.9 de Conformidade de configurações, os seguintes termos foram renomeados:

Tabela 1. Mudanças na terminologia

Terminologia anterior à v14.9	Terminologia v14.9 em diante
Grupo de resultados de teste	Tarefa de correção
Regras de grupo	Regras de tarefa de correção
Política	Grupo de teste

. Conformidade de configurações a aplicação oferece suporte às seguintes integrações de terceiros:

• A partir da v14.11, promova a correção de lacunas de segurança em seus ativos empresariais identificados pela aplicação Controle de postura de segurança publicando descobertas como resultados de teste no Conformidade de configurações aplicação. A aplicação Controle de postura de segurança e suas aplicações compatíveis estão disponíveis com assinaturas separadas do ServiceNow® Store. Para obter mais informações, consulte Controle de posturas de segurança.
• Microsoft Defender for Cloud Integration para Operações de segurança
• Palo Alto Prisma Cloud Vulnerability Integration
• Qualys integração com Conformidade de configurações
• . Tenable.io produto do Integração de vulnerabilidades do Tenable

Anotações adicionais para integrações

Durante a execução da integração, vários processos são gerados e os dados são recebidos na forma de páginas. Cada processo pode conter uma ou mais entradas da fila de importação com dados anexados nas páginas. Essas entradas devem processar os dados dentro do limite de tempo de uma hora. No entanto, se o tamanho da carga for grande, o tempo de processamento poderá exceder uma hora ou ficar travado, resultando em um erro de tempo limite de integração. A integração continua a processar os dados, apesar do erro de tempo limite. Para evitar essa falha de comunicação, a partir da versão 14.8.5 de Conformidade de configurações carimbos de data/hora (heartbeats) são enviados periodicamente para indicar se a fila está ativa e processando dados. . Último registro processado O campo na página Entrada da fila de importação é atualizado com base na contagem de registros que a fila de importação cria ou atualiza. Caso uma entrada de fila de importação exceda o limite de tempo de uma hora, o sistema verificará o. Último registro processado campo para ver se ele também tem mais de uma hora. Se estiver, isso indica que a entrada da fila de importação está presa e o tempo limite expirou para evitar atrasos adicionais no processamento.

Nota:

. Último registro processado o campo é atualizado com base no que está definido nas seguintes propriedades do sistema:

• sn_sec_cmn.record_threshold_heartbeat: Define o número de registros processados, após o qual a pulsação (carimbo de data/hora) é enviada para a entrada da fila de importação.
• sn_sec_cmn.maximum_heartbeat_delay: Define o tempo após o qual a entrada da fila de importação deve atingir o tempo limite.