Installer les applications prises en charge pour le contrôle de la posture de sécurité

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 2 minutes de lecture

    • Les applications requises pour cette intégration sont disponibles sur le ServiceNow Store. Certaines applications ont des dépendances que vous devez télécharger et installer séparément.

    Avant de commencer

    Rôle requis : admin pour le téléchargement, l’installation et l’activation de toutes les applications.

    Procédure

    1. Téléchargez les applications requises à partir de dans ServiceNow Store votre ServiceNow instance.

      L’application Security Posture Control (SPC Core) fournit le cadre de travail principal et est requise pour Asset Security Posture Management (ASPM). L’application Configuration Compliance et ses dépendances vous permettent de créer des tâches de correction des vulnérabilités que vous trouvez à l’aide d’Asset Security Posture Management (ASPM) et de Cloud Security Posture Management (CSPM).

      Application ID d'application
      Gestion de la posture de sécurité des actifs (ID du module d’extension : sn_sec_caasm)
      Licence de Détection ITOM (ID du module d’extension : com.snc.itom.discovery.license)
      Cœur du contrôle de la posture de sécurité (ID du module d’extension : sn_sec_spc_core)
      Configuration Compliance (inclut l’application enfant secops_shared_components) (ID du module d’extension : sn_vulc)
      Gestion des licences et utilisation de Vulnerability Response (ID du module d’extension : sn_vul_licensing)
      Applications Cloud Security Posture Management
      Module d'extension Discovery (ID du module d’extension : com.snc.discovery)
      Cloud Configuration Governance (ID du module d’extension : sn_itom_ccg)
      Pack de contenu CCG (ID du module d’extension : sn_itom_ccg_cp)
      CMDB CI Class Models (ID du module d’extension : sn_cmdb_ci_class)
      Bibliothèque d’actions dans le cloud (ID du module d’extension : com.sn.itom.cal)
      Pour plus d’informations sur le téléchargement et l’activation des applications, consultez les rubriques suivantes :
    2. Une fois les applications téléchargées, accédez à Tous > Applications système > Toutes les applications disponibles > Tous.
    3. Localisez les applications que vous avez téléchargées et sélectionnez Installer pour les activer ainsi que leurs dépendances.
      Toutes les applications dépendantes qui sont également installées automatiquement en même temps qu’une application sont affichées dans la boîte de dialogue d’installation de l’application. Toutefois, si vous êtes invité à installer des modules d’extension de dépendance pendant l’installation, suivez les invites fournies. Vérifiez que toutes les applications et dépendances répertoriées dans le tableau précédent sont installées et activées.

      Une boîte de dialogue s’affiche après l’activation réussie d’une application.

    4. Une fois que vous avez installé et activé les applications, affectez les utilisateurs aux groupes de contrôle de la posture de sécurité suivants :

      Ces groupes héritent de tous les rôles nécessaires pour lire et modifier les enregistrements SPC.

      Groupe d’administrateurs SPC
      Les utilisateurs de ce groupe ont un accès en lecture et en écriture complet à tous les enregistrements du produit, y compris les informations de gestion des licences.
      Groupe d’analystes SPC
      Les utilisateurs de ce groupe ont un accès en lecture et en écriture complet à tous les enregistrements du produit, mais n’ont pas l’autorisation d’écriture. Ils ne peuvent pas voir les informations de licence.
      Groupe en lecture seule de l’analyste SPC
      Les utilisateurs de ce groupe peuvent afficher tous les enregistrements du produit, mais n’ont pas la permission d’écriture et ne peuvent pas afficher les informations de gestion des licences.