Configurer l’intégration Patch Vulnerability Response Orchestration avec HCL BigFix

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 4 minutes de lecture

    • Une fois l’application installée, configurez-la avec les informations de votre compte BigFix et validez vos informations d’identification.

    Avant de commencer

    Rôles requis : sn_vul.vulnerability_admin et sn_vul_bigfix.configure_integration

    Procédure

    1. Accédez à la Intégration d'orchestration de correctifs BigFix > Configuration.
    2. Renseignez les champs avec vos informations et informations d’identification BigFix.
      Champ Description
      Instance d'intégration Le nom du compte d’instance BigFix que vous souhaitez utiliser, par exemple, BigFix Patch Management Integration.
      Nom d'hôte Saisissez l’URL de l’hôte BigFix.
      Nom d'utilisateur Saisissez le nom d’utilisateur de votre compte BigFix.
      Mot de passe Saisissez le mot de passe de votre compte BigFix.
      Serveur MID Entrez le nom du MID Server autonome dans la liste que vous souhaitez utiliser. Consultez Préparer l’intégration Vulnerability Response de Patch Orchestration avec HCL BigFix pour en savoir plus sur les MID Servers et configurer les tâches dans votre Now Platform®.
    3. Cliquez sur Enregistrer et tester les informations d’identification.
      L’état de votre connexion entre BigFix et votre Now Platform® instance s’affiche dans le champ État de validation. Si le test n’a pas réussi, suivez les instructions.
    4. Facultatif : Domain Separation est pris en charge pour cette intégration.
      Vous pouvez ajouter plusieurs configurations à votre instance. Pour ajouter des configurations supplémentaires :
      1. Accédez à la Intégration d'orchestration de correctifs BigFix Instances d’intégration.
      2. Vérifiez que le périmètre de l’application, Vulnerability Response Patch Orchestration with HCL BigFix, est affiché dans le champ Périmètre de l’application.
      3. Cliquez sur Nouveau.
      4. Remplissez le formulaire.
        Champ Description
        Nom Nom de l’instance d’intégration.
        Application Orchestration des correctifs Vulnerability Response avec HCL BigFix
        Intégration [Lecture seule] La gestion des correctifs BigFix est la solution par défaut.
        Actif La valeur par défaut est activée (sélectionnée). Si elle est décochée, l’instance n’est pas active.
      5. Cliquez sur Envoyer.
        Votre nouvelle instance d’intégration s’affiche dans la liste Instances d’intégration.
      6. Répétez les étapes 1 à 3 pour configurer votre instance d’intégration et tester vos informations d’identification.
    5. Configurez les approbations pour les demandes de correctifs.
      Par défaut, une propriété système [sn_vul_patch_orch.patch_approval_required] est activée de sorte que, lorsque les déploiements de correctifs sont planifiés, ils sont soumis pour examen et approbation aux utilisateurs affectés au groupe d’approbation de niveau 1 - Mise à jour des correctifs.

      Si vous souhaitez que les utilisateurs disposant du rôle sn_vul_patch_orch.configure_patch planifient des correctifs sans approbation, vous pouvez désactiver la propriété [sn_vul_patch_orch.patch_approval_required]. Vous préférez peut-être laisser les approbations activées afin que les correctifs planifiés n’entrent pas en conflit avec les heures de travail normales.

      Remarque :
      Si vous désactivez la propriété système d’approbation, tout utilisateur disposant du rôle sn_vul_patch_orch.configure_patch peut planifier et déployer des correctifs sans examen ni approbation.

      En tant qu’utilisateur ayant le rôle sn_vul.vulnerability_admin, pour désactiver la propriété système :

      1. Accédez à la sys.properties.list.
      2. Localisez sn_vul_patch_orch.patch_approval_required et cliquez dessus pour ouvrir l’enregistrement.
      3. Dans le champ Value (Valeur), saisissez false.
      4. Cliquez sur Mettre à jour.
    6. Si vous ne désactivez pas cette propriété, vous devez affecter des approbateurs pour les demandes de correctif.
      En tant qu’utilisateur ayant le rôle sn_vul.vulnerability_admin, suivez ces étapes.
      1. Accédez à la Réponse aux vulnérabilités > Administration > Règles d'approbation.
      2. Si la règle d’approbation Approbation de la mise à jour du correctif de déploiement n’est pas affichée dans la liste, cliquez sur Tout à droite de l’icône de filtre verte en haut à gauche de l’écran pour afficher la liste entière.
      3. Dans la liste, cliquez sur Déployer l’approbation de la mise à jour des correctifs.
      4. Dans l’enregistrement, avec l’onglet Configuration de l’approbation sélectionné, cliquez sur Approbation de la mise à jour des correctifs de configuration par défaut.
      5. Dans l’enregistrement, cliquez sur Niveau 1 - Approbation de la mise à jour du correctif.
      6. Ajoutez des utilisateurs à ce groupe.

        Les utilisateurs affectés à ce groupe approuvent les demandes de correctifs envoyées par les utilisateurs ayant le rôle sn_vul_patch_orch.configure_patch. Accédez à Mes approbations pour afficher et traiter les demandes.

    7. Cliquez surMettre à jour pour enregistrer vos modifications.
    8. Facultatif : Vous pouvez configurer des approbations à plusieurs niveaux afin d’avoir requis plus d’une approbation avant le déploiement des demandes de correctifs planifiées.
      1. Avec l’enregistrement d’approbation de la mise à jour du correctif de configuration par défaut affiché, cliquez sur Nouveau.
      2. Renseignez les champs.
        Champ Description
        Nom Nom du niveau d’approbation, par exemple, Niveau 2 - Approbation de mise à jour du correctif.
        Actif Activé par défaut, cela signifie que le niveau d’approbation est utilisé.
        Approbation requise Sélectionnez le nombre d’approbations requises pour le niveau sélectionné :
        • Un approbateur requis
        • Approbation de tous les utilisateurs requise
        Ordre Ordre d’exécution de diverses configurations au sein d’une règle. Par exemple, une configuration avec une entrée d’ordre de 100 s’exécute avant une configuration avec une entrée d’ordre de 200.
        Rôle Sélectionnez un rôle pour le groupe dans la liste.
        Règle d'approbation Contient les détails de table et de type pour la règle d’approbation.
        Configuration de l'approbation Contient les configurations d’approbation.
        Affecter à l'aide de Sélectionnez une option :
        • Utilisateur et groupe d'utilisateurs
        • Champ de la table des approbations
        • Script
        Groupes Groupe de niveau approbateur composé de plusieurs utilisateurs. L’utilisateur doit avoir l’un des rôles suivants que vous spécifiez.
        Utilisateurs Modifiez les utilisateurs répertoriés dans les groupes.
      3. Cliquez sur Envoyer pour enregistrer vos modifications.