Konfigurieren Service Graph Connector für Wiz Mit geführtem Setup

Richten Sie geplante Importaufträge ein, um Daten aus einem abzurufen Wiz Projizieren Sie in Ihr CMDB.

Vorbereitungen

Wichtig:

Sofern keine Konfigurationsprobleme auftreten, verwenden Sie SGC Central Zeigen Sie in an CMDB-Arbeitsbereich Zum Konfigurieren der Verbindung für den Connector, da die Methode des geführten Setups veraltet ist.

Um dies zu verwenden Service Graph Connector, Sie benötigen ein Abonnement für eine Abonnementeinheit, die in basiert IT Operations Management( ITOM) Sichtbarkeitsanwendung oder in ITOM Discovery-Anwendung. Wie im Abschnitt „verwaltete IT-Ressourcentypen“ in definiert ServiceNow-Abonnementeinheit – Übersicht Für Ihr Abonnement für verwaltete IT-Ressourcen, die in erstellt oder geändert werden CMDB Durch diese Service Graph Connector, Die aber noch nicht von verwaltet werden ITOM-Transparenz oder ITOM-Discovery , Diese Ressourcen erhöhen den Verbrauch der Abonnementeinheit aus dieser Anwendung. Überprüfen Sie Ihren aktuellen Verbrauch von Abonnementeinheiten innerhalb von ITOM-Transparenz oder ITOM-Discovery, um die verfügbare Kapazität sicherzustellen.

Abhängigkeiten und Anforderungen:

• Wiz Erweiterte Lizenz oder Standardlizenz
• Die Store-App „Integration Commons for CMDB“, die automatisch installiert wird. Siehe Integration Commons für CMDB .
• Die Store-App für CMDB-CI-Klassenmodelle, die automatisch installiert wird. Weitere Informationen finden Sie unter CMDB CI-Klassenmodelle.
• Plugin „ITOM-Lizenzierung“ (com.snc.itom.license). Weitere Informationen finden Sie unter Request Discovery.
• Discovery- und Service-Mapping-Muster (sn_itom_pattern). Weitere Informationen finden Sie unter Install Discovery and Service Mapping Patterns.
• Discovery-Core (com.snc.Discovery.Core)

Sie müssen die OAuth-Anmeldeinformationen abrufen, die mit verknüpft sind Wiz Service-Account und notieren Sie sich die folgenden Details:

• Client-ID
• Geheimer Clientschlüssel
• OAuth-Token-URL
• Verbindungs-URL

Weitere Informationen finden Sie unter Richten Sie ein Wiz Umgebung.

Sie müssen über die folgenden Berechtigungen für verfügen Wiz Service-Account:

• Lesen:Ressourcen
• Lesen:Projekte

Erforderliche Rolle: Administrator

Prozedur

1. Stellen Sie sicher, dass der Anwendungsbereich auf festgelegt ist Service Graph Connector für Wiz Anwendung mithilfe der Anwendungsauswahl.
   Weitere Informationen finden Sie unter Anwendungsauswahl .
2. Navigieren zu Alle > Service Graph Connectors > Assistent > Setupan.
3. Auf der Service Graph Connector für Wiz Seite, überprüfen Sie, ob Schnellstart Option ist ausgewählt, und wählen Sie dann aus Fahren Sie Fort .
4. Konfigurieren Sie die Verbindung, um Anforderungen an zu senden Wiz Anwendung.
   1. In Konfigurieren Sie die Verbindung und die Anmeldeinformationen Abschnitt von Service Graph Connector für Wiz Seite auswählen Starten .
   2. Konfigurieren Sie die Verbindung.
      1. Wählen Sie aus Konfigurieren Sie die Verbindung Aufgabe und dann auswählen Klicken Sie Hier .
      2. Wählen Sie auf der Seite „Verbindungen“, die in einer anderen Browserregisterkarte geöffnet wird, die Option aus Bearbeiten Für SG-Wiz Verbindung, die standardmäßig verfügbar ist.
      3. Füllen Sie im Formular die Felder aus.

         Tabelle : 1. Formular „Verbindung bearbeiten“

         Feld	Beschreibung
         Verbindungsname	Name zur Identifizierung des Verbindungsdatensatzes. Beispiel: SG-Wiz . Ändern Sie den Namen für den Standardverbindungsalias nicht SG-Wiz .
         Verbindungs-URL	Basis-URL, um eine Verbindung mit herzustellen Wiz Anwendung. Hinweis: Basierend auf der Region von Wiz Anwendung: Geben Sie die Verbindungs-URL im folgenden Format ein: https://api.<region>.app.wiz.io Wo <region> Ist die Region, in der Wiz-Mandant Befindet sich. Beispiel: us1, us2, eu1 oder eu2.
         Client-ID	Client-ID von Wiz Anwendung wie in beschrieben Bevor Sie beginnen .
         Geheimer Clientschlüssel	Geheimer Clientschlüssel von Wiz Anwendung wie in beschrieben Bevor Sie beginnen .
         OAuth-Token-URL	Token-Generierungs-URL. Dieses Feld wird automatisch auf die folgende URL festgelegt: https://auth.app.wiz.io/oauth/token

      4. Wählen Sie Aus Bearbeiten und OAuth-Token abrufen .
      5. Kehren Sie zum geführten Setup zurück.
      6. Legen Sie fest Konfigurieren Sie die Verbindung Aufgabe, die abgeschlossen werden soll, indem ausgewählt wird Als abgeschlossen markieren Aktivieren Sie das Kontrollkästchen, und wählen Sie dann aus Fahren Sie Fort .
   3. Konfigurieren Sie die Verbindungseigenschaften.
      1. Wählen Sie aus Fügen Sie Konfigurationseigenschaften hinzu Aufgabe.
      2. In Service Graph-Verbindungen Überprüfen und ändern Sie die Eigenschaftsdetails, indem Sie eine Eigenschaft aus der auswählen Eigenschaft Spalte in der zugehörigen Liste Service Graph-Verbindungseigenschaften.
         Sie können die folgenden Eigenschaften konfigurieren:

         Projekte

         Eine Liste kommagetrennter Projekt-IDs, für die die Ressourcen abgerufen werden sollen.

         Projekte ausschließen

         Eine Liste von kommagetrennten Projekt-IDs, für die die Ressourcen nur dann ausgeschlossen werden, wenn Projekte Eigenschaft ist nicht festgelegt. In diesem Fall werden alle Ressourcen mit Ausnahme der angegebenen Projekte importiert.

         Hinweis:

         Wenn keine Eigenschaft konfiguriert ist, Daten aus allen Wiz Projekte werden abgerufen.
      3. Wählen Sie Aus Aktualisieren Im Abschnitt Service Graph-Verbindungseigenschaften.
      4. Legen Sie fest Fügen Sie Verbindungseigenschaften hinzu Aufgabe, die abgeschlossen werden soll, indem ausgewählt wird Als abgeschlossen markieren Aktivieren Sie das Kontrollkästchen, und wählen Sie dann aus Fahren Sie Fort .
   4. Testen Sie Wiz API-Verbindung zum Importieren von Daten aus Wiz Anwendung.
      1. Wählen Sie aus Verbindung Testen Aufgabe.
      2. Testen Sie die Verbindung, indem Sie auswählen Verbindung Testen Zugehöriger Link.

         Das Testen der Verbindung kann einige Minuten dauern. Die Seite wird aktualisiert, um die Testergebnisse anzuzeigen.

      3. Wenn Status Feld ist auf festgelegt Erfolg , Wählen Sie aus Aktualisieren .

         Wenn bei einem der Tests Fehler auftreten, befolgen Sie die Korrekturvorschläge.

      4. Legen Sie fest Verbindung Testen Aufgabe, die abgeschlossen werden soll, indem ausgewählt wird Als abgeschlossen markieren Aktivieren Sie das Kontrollkästchen, und wählen Sie dann aus Fahren Sie Fort .
5. Konfigurieren Sie die geplanten Aufgaben, um Daten aus zu importieren Wiz Anwendung.
   1. Konfigurieren Sie die geplante Aufgabe für den vollständigen (vollständigen) Import von Daten während der ersten Ausführung und dann den inkrementellen (Delta) Import von Daten bei nachfolgenden Ausführungen.
      1. Wählen Sie aus Konfigurieren Sie die geplanten Aufgaben Aufgabe.
      2. Wählen Sie aus SG-Wiz-Organization Geplante Aufgabe.
      3. Überprüfen Sie im Formular „Geplanter Datenimport“ die Feldwerte für die geplante Aufgabe.

         Weitere Informationen finden Sie unter Schedule a data import.

      4. Wählen Sie aus Aktiv Kontrollkästchen zum Aktivieren der geplanten Aufgabe „SG-Wiz-Organization“.
      5. In Ausführen Feld auswählen Regelmäßig Um anzugeben, wie oft der Auftrag ausgeführt wird.
      6. Wählen Sie Aktualisieren.
      7. Legen Sie fest Konfigurieren Sie die geplanten Aufgaben Aufgabe, die abgeschlossen werden soll, indem ausgewählt wird Als abgeschlossen markieren Aktivieren Sie das Kontrollkästchen, und wählen Sie dann aus Fahren Sie Fort .
   2. Konfigurieren Sie das geplante Skript Datum/Uhrzeit der letzten Ausführung für SG-Wiz zurücksetzen, um den vollständigen Abruf für die nachfolgende Ausführung der geplanten Aufgabe zu aktivieren.
      Hinweis:

      Um bei nachfolgenden Ausführungen die vollständigen Daten mithilfe einer Datenquelle abzurufen, müssen Sie entfernen Datum/Uhrzeit Der Letzten Ausführung Feldwert aus einer Datenquelle. Das mit dem Connector bereitgestellte geplante Skript „Datum/Uhrzeit der letzten Ausführung zurücksetzen“ für SG-Wiz setzt zurück Datum/Uhrzeit Der Letzten Ausführung Feldwert automatisch. Daher wird bestätigt, dass die geplante Aufgabe der SG-Wiz-Organisation alle Datenquellen für einen vollständigen Abruf ausführt.

      1. Wählen Sie aus Konfigurieren Sie das geplante Skript für den vollständigen Datenabruf Aufgabe.
      2. Wählen Sie aus Aktiv Kontrollkästchen zum Aktivieren des geplanten Skripts SG-Wiz.
      3. In Ausführen Feld auswählen Regelmäßig Um anzugeben, wie oft das Skript ausgeführt wird.

         Weitere Informationen finden Sie unter Automatically run a script of your choosing.

      4. Wählen Sie Aktualisieren.
      5. Legen Sie fest Konfigurieren Sie das geplante Skript für den vollständigen Datenabruf Aufgabe, die abgeschlossen werden soll, indem ausgewählt wird Als abgeschlossen markieren Aktivieren Sie das Kontrollkästchen, und wählen Sie dann aus Fahren Sie Fort .
6. Auf der Service Graph Connector für Wiz Seite auswählen Abgeschlossen Um Ihre Änderungen zu speichern.
7. Wählen Sie im Dialogfeld Setup abschließen die Option aus Abgeschlossen Um das Setup abzuschließen.
8. Wählen Sie im angezeigten Meldungsfeld die Option aus Fertig .