Integration des automatischen Abschlusses aktivieren

Aktivieren Sie die Integration zum automatischen Schließen, um die entsprechenden ServiceNow Schwachstellenerkennungen zu schließen.

Vorbereitungen

Führen Sie vor dem Planen des Imports von Claroty CTD-Datensätzen die NVD-Integration aus, um Probleme zu beheben. Weitere Informationen finden Sie unter Integration der US-Schwachstellendatenbank (National Vulnerability Database) ausführen.

Erforderliche Rolle: admin

Warum und wann dieser Vorgang ausgeführt wird

Für die Vulnerability Response-Integration mit Claroty CTD sind zwei Abschlussintegrationsaufträge verfügbar:

• Claroty CTD – Integration zum Abschluss gelöster Schwachstellen
• Claroty CTD – Integration zum vollständigen Schließen von Schwachstellen

Die Claroty CTD – Integration zum Schließen gelöster Schwachstellen sucht nach angreifbaren Elementen (VITs), die in ServiceNow Configuration Management Database (CMDB)als Gelöst markiert wurden. Anschließend fragt es Claroty CTD für diese VITs ab und schließt sie basierend auf der von Claroty CTD erhaltenen Antwort.

Die Claroty CTD Integration zum vollständigen Schließen von Schwachstellen sucht nach allen VITs unabhängig von ihrem Status (Gelöst oder nicht) in ServiceNow CMDB. Anschließend fragt sie in Claroty CTD alle VITs ab und schließt diejenigen, die keinen entsprechenden CVE-Eintrag in Claroty CTD haben.

Prozedur

1. Navigieren zu Alle > Claroty CTD – Schwachstellen-Integration > Administrator > Einrichtung.
2. Wählen Sie in der Aufgabe Geplante Integrationsaufgaben konfigurieren die Registerkarte Integration für automatischen Abschluss aktivieren.
3. Wählen Sie Konfigurieren.
   Hinweis:

   Die Integration des automatischen Abschlusses ist so vorkonfiguriert, dass sie nach dem Delta-Import ausgeführt wird, sodass keine Zeitplanung erforderlich ist.
4. Stellen Sie sicher, dass das Feld Ausführen auf Bei Bedarffestgelegt ist.
5. Stellen Sie sicher, dass der Datensatz auf Aktivfestgelegt ist.
6. Wählen Sie Aktualisieren.