Activez l’intégration EUVD ENISA pour commencer à ingérer les données de vulnérabilité de (Base de données européenne sur les vulnérabilitésEUVD) dans votre instance ServiceNow.
Avant de commencer
Rôle requis : sn_vul_int_fw.configure_integrations
L’intégration EUVD capture les données de vulnérabilité suivantes publiées par l’ENISA :
- EUVD identificateurs de vulnérabilité (par exemple, EUVD-2025-03242)
- Descriptions et métadonnées de vulnérabilité
- Horodatages de publication et de modification
- Scores et vecteurs CVSS
- URL de référence et identificateurs externes
- Identificateurs CVE associés référencés par la EUVD vulnérabilité
Toutes les données traitées sont stockées et gérées via le cadre de travail d’intégration des vulnérabilités et la base de données centrale des vulnérabilités.
Procédure
-
Saisissez
sn_vul_int_fw_integration. LIST dans la barre de recherche du navigateur de filtre et appuyez sur Entrée.
-
Sélectionnez l’intégration UEVD de l’ENISA.
-
Sélectionnez la case à cocher Activé.
Remarque : L’intégration ENISA EUVD est préconfigurée pour s’exécuter sur demande. Après activation, il est disponible pour une exécution immédiate. La modification d’autres paramètres d’intégration nécessite l’expertise de ServiceNow et de Vulnerability Response et peut entraîner des données incomplètes.
-
Sélectionnez Exécuter maintenant pour effectuer une première exécution d’intégration complète.
L’API EUVD ne prend pas en charge un mécanisme d’extraction delta ou incrémentielle. En conséquence :
- L’intégration EUVD ne peut pas récupérer uniquement les vulnérabilités récemment ajoutées ou mises à jour. Chaque exécution effectue une extraction complète de tous les enregistrements disponibles EUVD .
- Pour obtenir les données les plus récentes EUVD , vous devez réexécuter l’intégralité de l’intégration. Les enregistrements en double sont évités grâce à une logique UPSERT basée sur les identifiants.
Cette limitation est inhérente à l’API EUVD et n’est pas configurable au sein de l’intégration.
Que faire ensuite
Une fois l’importation initiale terminée, surveillez l’état d’exécution. Pour les états d’exécution de l’intégration, reportez-vous à la section Afficher l’état de l’exécution de l’importation de l’intégration Base de données centrale des vulnérabilités.