Aktivieren Sie die ENISA EUVD-Integration, um mit der Erfassung von Schwachstellendaten aus zu beginnen European Union Vulnerability Database( EUVD) In Ihre ServiceNow-Instanz.
Vorbereitungen
Erforderliche Rolle: sn_vul_int_fw.configure_integrations
Die EUVD Die Integration erfasst die folgenden von ENISA veröffentlichten Schwachstellendaten:
- EUVD Schwachstellenbezeichner (z. B. EUVD-2025-03242)
- Schwachstellenbeschreibungen und Metadaten
- Zeitstempel der Veröffentlichung und Änderung
- CVSS-Punktzahlen und Vektoren
- Referenz-URLs und externe Bezeichner
- Zugehörige CVE-Bezeichner, auf die von verwiesen wird EUVD Schwachstelle
Alle verarbeiteten Daten werden über das Schwachstellenintegrations-Framework und die zentrale Schwachstellendatenbank gespeichert und verwaltet.
Prozedur
-
Typ
sn_vul_int_fw_integration.LIST Drücken Sie in der Suchleiste des Filternavigators die Eingabetaste.
-
Wählen Sie aus ENISA EUVD-Integration .
-
Aktivieren Sie die Checkbox Aktiv.
Hinweis: Die ENISA EUVD Die Integration ist für die Ausführung vorkonfiguriert Bei Bedarf . Nach der Aktivierung steht sie zur sofortigen Ausführung zur Verfügung. Das Ändern anderer Integrationsparameter erfordert ServiceNow- und Schwachstellenantwort-Fachwissen und kann zu unvollständigen Daten führen.
-
Wählen Sie Aus Jetzt Ausführen Dient zum Durchführen einer ersten vollständigen Integrationsausführung.
Die EUVD API unterstützt keinen Delta- oder inkrementellen Abrufmechanismus. Als Ergebnis:
- Die EUVD Die Integration kann nicht nur neu hinzugefügte oder aktualisierte Schwachstellen abrufen. Jede Ausführung führt einen vollständigen Datenabruf aller verfügbaren aus EUVD Datensätze.
- Um die neuesten zu erhalten EUVD Daten müssen Sie die gesamte Integration erneut ausführen. Doppelte Datensätze werden durch bezeichnerbasierte Anwenderlogik vermieden.
Diese Einschränkung ist inhärent für EUVD API und ist in der Integration nicht konfigurierbar.
Nächste Maßnahme
Überwachen Sie nach Abschluss des ersten Imports den Ausführungsstatus. Informationen zu Status der Integrationsausführung finden Sie unter Zeigen Sie an Zentrales Schwachstellenregister Ausführungsstatus Des Integrationsimports.