Integrationen und Abhängigkeiten von Vulnerability Response Patch Orchestration mit der Anwendung Microsoft SCCM

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 2 Minuten Lesedauer

    • Die folgenden Produkt- und Abhängigkeitsanwendungen sind für die Integration von Vulnerability Response Patch Orchestration mit Microsoft System Center Configuration Manager (SCCM) erforderlich. Diese Anwendungen sind im verfügbar ServiceNow® Store

    Verfügbare Versionen von Anwendungen und Abhängigkeiten, die für die Patch Orchestration-Integration erforderlich sind

    Zum Anzeigen von Patch-Orchestration-Daten und verfügbaren Updates (Patches) in den Arbeitsbereichen und der klassischen Benutzeroberfläche in Vulnerability Responsesind die folgenden Anwendungen erforderlich. Alle aufgeführten Anwendungen sind im ServiceNow® Storeverfügbar. Einige Anwendungen erfordern separate Abonnements.

    Weitere Informationen zur Versionskompatibilität mit den erforderlichen Anwendungen und Familien-Releases finden Sie im Artikel KB0856498 Vulnerability Response Compatibility Matrix and Release Schema Changes in der HI Knowledge Base.

    Anwendung und Release-Version
    Vulnerability Response
    Vulnerability Solution Management
    Anwendung Vulnerability Response Patch Orchestration
    Vulnerability Response Patch Orchestration with Microsoft SCCM
    Security Support Common
    Security Support Orchestration
    Service Graph Connector mit SCCM

    Vulnerability Response Tabellen der Patch-Orchestration-Anwendung

    Die Anwendung Vulnerability Response Patch Orchestration enthält die folgenden Tabellen:

    Tabelle Beschreibung
    Patch-Update [sn_vul_patch_orch_update] Speichert Informationen zu den Patches, die für verschiedene Instanzen verfügbar sind
    Geräte-Update [sn_vul_patch_orch_m2m_src_ci_update] Speichert Daten zu den bereitgestellten Patches zusammen mit dem Bereitstellungsstatus, die in Datensätzen für erkannte Elemente angezeigt werden.
    Sammlung [sn_vul_patch_orch_collection] Speichert Sammlungsdaten aus verschiedenen Instanzen.
    Gerätesammlung [sn_vul_patch_orch_m2m_src_ci_collection] Speichert Sammlungsdaten zu erkannten Elementen.
    Patch-Bereitstellung [sn_vul_patch_orch_deployment] Speichert Informationen zu bereitgestellten Patches für Sammlungen und CIs.
    Potenzieller Patch [sn_vul_patch_orch_m2m_vuln_patch] Speichert Daten zu Patches und Schwachstellen, die die Patches identifizieren, die zur Behebung einer Schwachstelle verwendet werden können.

    Vulnerability Response Patch Orchestration mit Microsoft SCCM-Integrationen

    Die von ServiceNow® Engineering entwickelten Integrationen bilden die orchestrierte Lösungsbereitstellung mit dem SCCM-Produkt Microsoft. Die folgenden Integrationen sind in der Anwendung Microsoft SCCM Patch Orchestration Integration enthalten, die Sie aus dem ServiceNow® Storeherunterladen können.

    Nachdem Sie die Integrationsanwendung in Ihrer Instanz Now Platform installiert haben, navigieren Sie zum Anzeigen dieser Integrationen zu Integrationen > SCCM Patch Orchestration-Integration > Integrationen. Die Anwendung Vulnerability Response verarbeitet Daten in geplanten Zeitintervallen, die von diesen Integrationen mit Microsoft SCCM-Endpunkten importiert werden.

    Integration Beschreibung
    Microsoft SCCM-Sammlungsintegration
    • Diese Integration ist für die tägliche Ausführung geplant und wird in der verketteten Integrationsausführung zuerst ausgeführt.
    • Ruft die Gerätesammlungen aus den SCCM-Sammlungen ab.
    Microsoft Integration der SCCM-Gerätesammlung
    • Wenn geplant, wird diese Integration durch den Abschluss der SCCM-Sammlungsintegration ausgelöst. Sie können sie auch bei Bedarf ausführen.
    • Diese Integration ruft die Geräte in jeder Sammlung ab. Diese Integration erstellt Datensätze in der Tabelle „Erkannte Elemente“ und der Tabelle „Gerätesammlung“.
    Microsoft SCCM-Patch-Update-Integration
    • Wenn geplant, wird diese Integration durch den Abschluss der SCCM-Gerätesammlungsintegration ausgelöst. Sie können sie auch bei Bedarf ausführen.
    • Ruft vom SCCM-Server Informationen zu den Patches ab, die auf Geräten (Assets) installiert sind oder fehlen.
    Microsoft Integration von SCCM-Bereitstellungen
    • Wenn geplant, wird diese Integration durch den Abschluss der Patch-Update-Integration ausgelöst. Sie können sie auch bei Bedarf ausführen.
    • Ruft Informationen zu den vom IT-Team geplanten Patches auf dem SCCM-Server ab.