Definieren Sie eine neue Schwachstellenintegration

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 2 Minuten Lesedauer
  • Eine Schwachstellen-Integration ruft Berichtsdaten aus einem Drittanbietersystem ab (im Allgemeinen, um Schwachstellendaten abzurufen) und verarbeitet diese Berichtsdaten mithilfe von Datenquellen oder einem anwenderdefinierten Prozessor.

    Vorbereitungen

    Es sind Persona-Rollen und granulare Rollen verfügbar, mit denen Sie verwalten können, was Benutzer und Gruppen in der Anwendung Vulnerability Response sehen und tun können. Informationen zur erstmaligen Zuweisung der Persona-Rollen im Setup-Assistenten finden Sie unter Weisen Sie die Persona-Rollen Vulnerability Response mit dem Setup-Assistenten zu. Weitere Informationen zum Verwalten von granularen Rollen finden Sie unter Verwalten Sie Personas und granulare Rollen für Vulnerability Response.

    Erforderliche Rolle: sn_vul.vulnerability_admin oder sn_vul.admin (veraltet)

    Prozedur

    1. Navigieren zu Alle > Schwachstelle > Administration > Integrationenan.
    2. Klicken Sie auf Neu.
    3. Füllen Sie die Felder nach Bedarf aus.
      Tabelle : 1. Schwachstellenintegration
      Feld Beschreibung
      Name Ein beschreibender Name für die Integration.
      Aktiv Gibt an, ob die Integration aktiv ist. Wenn er für einen bestimmten Zeitraum nicht ausgeführt werden soll, können Sie die zu verwendenden Parameter einrichten und den Auftrag deaktivieren.
      Ausführen Die Häufigkeit, mit der die Integration ausgeführt werden soll: Täglich, Wöchentlich, Regelmäßig usw. Wie bereits erwähnt, werden nachfolgende Felder basierend auf Ihrer Einstellung in diesem Feld angezeigt.
      Tag Der Tag, an dem die Integration ausgeführt werden soll.
      • Wenn Sie Wöchentlich im Feld Ausführen ausgewählt haben, zeigt dieses Feld die Wochentage an.
      • Wenn Sie Monatlich im Feld Ausführen ausgewählt haben, zeigt dieses Feld die Tage des Monats an.
      Zeit Zeitpunkt, zu dem die Integration starten soll. Dieses Feld wird nur angezeigt, wenn Sie im Feld AusführenTäglich, Wöchentlich oder Monatlich ausgewählt haben.
      Anwendung [Schreibgeschützt] Der Name der Anwendung, für die diese Integration erstellt wurde.
      Wiederholungsintervall Wenn Sie im Feld Ausführen die Option Regelmäßig ausgewählt haben, zeigt dieses Feld die Anzahl der Tage und Stunden an, bis die Integration erneut ausgeführt wird.
      Wird gestartet Wenn Sie im Feld Ausführen die Option Regelmäßig ausgewählt haben, zeigt dieses Feld Datum und Uhrzeit an, die als Ausgangspunkt für regelmäßige Aktualisierungen verwendet werden sollen.
      Bedingt Wählen Sie dieses Feld aus, wenn Sie bedingte Parameter hinzufügen möchten.
      Bedingung Wenn Sie das Kontrollkästchen Bedingung aktiviert haben, geben Sie die Bedingungen hier ein.
      Integrationsdetails
      Integrationsskript Wählen Sie die Skripteinbindung aus, die die VulnerabilityIntegrationBase erweitert, die bei der Ausführung der Integration ausgeführt werden soll. Dieses Skript definiert, wie Daten aus einem Drittparteisystem abgerufen werden.
      Integrationswerksskript Geben Sie ein Skript ein, das definiert, wie die für das Integrationsskript ausgewählte Skripteinbindung erstelltwird. Weitere Informationen finden Sie unter Skriptfelder für Integrationswerk.
      Hinweis:
      Skripts erfordern Kenntnisse in den Bereichen ServiceNow und Vulnerability Response.
      Berichtsprozessorstrategie Wählen Sie die Strategie aus, die Sie für die Verarbeitung der vom Integrationsskript zurückgegebenen Daten verwenden möchten, wenn die Integration ausgeführt wird.
      • Wählen Sie Datenquellenanhang, wenn Sie Daten mit einer Datenquelle verarbeiten möchten.
      • Wählen Sie Benutzerdefinierter Berichtsprozessor, um einen anwenderdefinierten Bearbeiter auszuwählen.
      Berichtsprozessor-Skript Wenn Sie Benutzerdefinierter Berichtsprozessor im Feld Berichtsprozessorstrategie ausgewählt haben, wählen Sie die Skripteinbindung aus, die die Skripteinbindung VulnerabilityReportProcessorBase erweitert, die bei der Ausführung der Integration ausgeführt werden soll.

      Dieses Skript definiert, wie die vom Integrationsskript zurückgegebenen Daten verarbeitet werden.

      Prozessorwerksskript Geben Sie ein Skript ein, das definiert, wie die für den Berichtsprozessor ausgewählte Skripteinbindung erstelltwird.
    4. Klicken Sie auf Absenden.