Vulnerability Response – Implementierung

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 1 Minute Lesedauer

    • Verwenden Sie die in den folgenden Bildern dargestellten Schritte, um herunterzuladen Vulnerability Response Anwendung aus dem ServiceNow Store, Installieren Sie es auf Ihrem ServiceNow AI Platform® Instanz und konfigurieren Sie sie mit dem Setup-Assistenten.

    Ein Installations- und Konfigurationsbeispiel für die Installation des Basissystems, des Vulnerability Response-Anwendung und eine Scanner-Anwendung einer Drittpartei, die Qualys Anwendung, wird in den folgenden Bildern dargestellt. Erforderliche Rollen und obligatorische Aufgaben sowie optionale Schritte werden ebenfalls aufgelistet.

    • Weitere Informationen zu den einzelnen Schritten, die in den folgenden Bildern dargestellt sind, sowie eine Prüfliste mit Links zur Begleitdokumentation finden Sie unter Implementierungsprüfliste für Vulnerability Response Anwendung.
    • Sie können die in diesem Beispiel dargestellten Konzepte und Schritte auf die Installation und Konfiguration anderer unterstützter Anwendungen für erweitern Vulnerability Response. Eine Liste der Support-Anwendungen finden Sie unter Installation von Vulnerability Response Und unterstützte Anwendungen.
    • Zum Herunterladen und Installieren von ist die Administratorrolle erforderlich Vulnerability Response Anwendung und Qualys Für dieses Beispiel verwendete Schwachstellenanwendung.
    • Die Administratorrolle weist auch die Persona „Schwachstellenadministrator“ [sn_vul.Vulnerability_admin] und andere zu Vulnerability Response Persona-Rollen für Anwender und Gruppen.
    Abbildung : 1. Administratoraufgaben
    Im ersten Abschnitt finden Sie Links und eine Beschreibung zum Herunterladen, Aktivieren und Konfigurieren von Apps über den Setup-Assistenten.

    Die Rolle sn_vul.Vulnerability_admin konfiguriert Vulnerability Response Und Qualys Anwendungen im Setup-Assistenten und verifiziert die erwarteten Ergebnisse.

    Befolgen Sie die Schritte und Aufforderungen im Setup-Assistenten, beginnend mit dem Abschnitt Einstellungen für Vulnerability Response, um mit der Installation und Konfiguration fortzufahren. Die Überprüfung dieser Einstellungen hilft Ihnen, die Prozesse von zu verstehen und zu verifizieren Vulnerability Response Während Sie mit der Einrichtung Ihrer Umgebung fortfahren.

    Erforderliche Rolle: sn_vul.Vulnerability_admin oder alternativ admin.

    Abbildung : 2. Schwachstellen-Administratoraufgaben
    Schwachstellen-Administratoraufgaben im Setup-Assistenten im Modul „Einstellungen für Schwachstellenantwort“ und im Modul „Integrationskonfiguration“.

    Überprüfen Sie die Beschreibungen, Standardeinstellungen und Demodaten, die Sie mit den -Anwendungen installiert haben, in den folgenden Abschnitten:

    • Zuweisungsregeln für Schwachstellen: Weisen Sie angreifbare Elemente (VIS) automatisch der entsprechenden Zuweisungsgruppe zu.
    • Regeln für Korrekturaufgaben: Gruppieren angreifbare Elemente (VIS) automatisch, wenn sie basierend auf bestimmten Bedingungen importiert werden.
    • Risikorechner: Standardrisikorechner ist aktiviert.
    • Korrekturzielregeln: Definieren Sie Korrekturzeitlinien für VIS und Korrekturaufgaben (RTS).
    • Überprüfen und bearbeiten Sie die Einstellungen für die von Ihnen installierten Drittanbieteranwendungen und installierten Lösungen, und definieren Sie Bedingungen für Ihre Datenimporte. Geben Sie Informationen zu Ihrem Drittpartei-Account ein, und konfigurieren Sie Importeinstellungen, Zeitpläne, Suchregeln für Konfigurationselemente (Configuration Item, CI) und andere Einstellungen.

    Weitere Informationen finden Sie unter Implementierungsprüfliste für Vulnerability Response Anwendung.

    Für zusätzliche Informationen zum Anpassen oder Implementieren von Vulnerability Response Anwendung, siehe KB1000704 .