Installation, installation et configuration de l’application Conformité de la configuration

Avant d’exécuter l’application dans votre Now Platform® instance, vous devez d’abord télécharger et installer l’application Conformité de la configuration à partir du ServiceNow® Store. Cette application est disponible sous forme d’abonnement distinct.

Suivez les étapes suivantes de la liste de vérification de configuration répertoriées dans le tableau suivant avant l’installation. Ces tâches d’installation sont nécessaires pour une installation et une configuration fluides.

Pour plus d’informations sur les versions mises en production de l’application Conformité de la configuration , ainsi que sur les applications tierces et ServiceNow compatibles avec elle, consultez l’article Matrice de compatibilité de Vulnerability Response et Changements de schéma de mise en production [KB0856498] dans la base de connaissances HI.

Pour plus d’informations sur l’obtention d’autorisations pour les applications du Store, reportez-vous à la section .

Tableau 1. Configurer les tâches de la liste de vérification

Tâches de configuration	Description
Vérifiez que vous disposez des rôles requis ServiceNow pour votre instance.	Les rôles suivants sont requis pour l’installation, la configuration et la vérification des résultats attendus : Si ce n’est pas déjà fait, l’administrateur système [admin] installe l’application et affecte le rôle d’administrateur de Configuration Compliance [sn_vulc.admin]. L’administrateur Configuration Compliance [sn_vulc.admin] supervise la configuration et vérifie les résultats attendus. Le propriétaire du rattrapage [sn_vulc.remediation_owner] lit et met à jour les enregistrements affectés. Le rôle sn_vulc.remediation_owner est également automatiquement attribué lorsqu’un utilisateur se voit attribuer le rôle itil.
Intégrations prises en charge	Avant de pouvoir Conformité de la configuration corriger des éléments de configuration, vous devez installer une intégration de scanner tiers et effectuer au moins une analyse réseau. Vérifiez que l’application Réponse aux vulnérabilités est installée et activée avant de configurer les intégrations tierces prises en charge. Consultez Installer Réponse aux vulnérabilités. Pour vérifier que les applications d’intégration sont installées et activées, accédez à Gestion des abonnements > Abonnements dans votre instance. La liste affiche les abonnements que votre organisation a achetés. Pour en savoir plus sur les intégrations tierces et obtenir la liste des produits pris en charge, reportez-vous Intégrations de Conformité de la configurationà .

Qualys Vulnerability Integration

• Si le Qualys Vulnerability Integration est déjà installé sur votre système et que vos informations d’identification d’API sont différentes de celles que vous souhaitez utiliser pour Conformité de la configuration, accédez à l’Assistant de configuration (dans Réponse aux vulnérabilités) et affectez-les à chaque intégration Qualys PC .
• Accédez à la Intégration de vulnérabilité Qualys > Intégrations principales et modifiez le champ Informations d’identification de l’API Qualys sous l’onglet Détails REST Qualys .

Pour plus d’informations sur le Qualys Vulnerability Integration, reportez-vous à la section Présentation de Qualys Vulnerability Integration.

Vous êtes maintenant prêt à installer l’application Conformité de la configuration . Consultez Installer Conformité de la configuration.

• Installer Conformité de la configuration
  Avant d’exécuter Conformité de la configuration dans votre Now Platform® instance, vous devez d’abord télécharger et installer l’application Conformité de la configuration à partir du ServiceNow Storefichier . Cette application est disponible sous forme d’abonnement distinct.
• Composants installés avec Conformité de la configuration
  Plusieurs types de composants sont installés avec l'activation du module d'extension Conformité de la configuration, y compris les tables et les rôles d'utilisateur.
• Créer ou modifier des Conformité de la configuration règles d’affectation
  Créez des règles pour affecter automatiquement les résultats des tests en fonction des conditions de filtre. Ces règles affectent les résultats des tests au fur et à mesure qu’ils sont importés.
• Conformité de la configuration Règles de cibles de rattrapage
  Avec les règles de cibles de rattrapage, vous pouvez définir les délais prévus pour le rattrapage des résultats des tests. Vous pouvez envoyer des notifications aux utilisateurs et aux groupes lorsque les dates cibles approchent et lorsqu’elles sont dépassées.
• Conformité de la configuration Groupes de calculateurs
  Conformité de la configuration Les calculateurs sont utilisés pour mettre à jour les valeurs d’enregistrement lorsque des conditions prédéfinies sont remplies. Les calculateurs sont regroupés en fonction des critères utilisés pour déterminer comment les enregistrements sont mis à jour.
• Créer un groupe de Conformité de la configuration calculateurs
  Conformité de la configuration Les groupes de calculateurs sont utilisés pour regrouper les calculateurs en fonction de la façon dont vous souhaitez les utiliser.
• Créer ou modifier Conformité de la configuration des règles de tâche de rattrapage
  Vous pouvez créer des règles pour regrouper automatiquement les résultats des tests en fonction des conditions de filtre. Ces règles regroupent automatiquement les résultats des tests à mesure qu’ils sont importés. Utilisez le filtre pour limiter les résultats des tests regroupés par cette règle, par exemple en sélectionnant tous les résultats des tests avec des exploits.
• Spécifier la durée d’une exception demandée pour une tâche de rattrapage
  Utilisez les propriétés système pour limiter la durée pendant laquelle une exception est demandée pour une tâche de rattrapage. Le rattrapage de la tâche de rattrapage est reporté pour la période spécifiée.
• Configurer la gestion des exceptions pour Conformité de la configuration
  Limitez la durée d’une exception demandée et ajoutez un questionnaire à l’exception à l’aide du Conformité de la configuration module. Par défaut, une exception est demandée à l’aide du ServiceNow® Réponse aux vulnérabilités module. Vous pouvez également demander une exception à l’aide de l’intégration GRC : gestion de la politique et de la conformité .
• Ajouter un approbateur d’exception pour Conformité de la configuration
  Ajoutez des utilisateurs aux groupes d’approbateurs afin de pouvoir demander une exception pour une tâche de rattrapage dans Conformité de la configuration.
• Créer une carte de Conformité de la configuration criticité
  Conformité de la configuration Le mappage de criticité fournit une carte de transformation des champs de criticité de source tierce en champs reconnaissables en Conformité de la configuration valeur de gravité.
• Créer des notifications par e-mail
  Les administrateurs de vulnérabilité peuvent modifier la notification ou en ajouter de nouvelles, en spécifiant quand envoyer la notification, qui la reçoit et quel contenu contient la notification.
• Configurer des règles d’approbation pour la gestion des exceptions dans Conformité de la configuration
  À partir de la Conformité de la configuration version v13.0, utilisez le concepteur de flux pour approuver les demandes d’exception pour la gestion des exceptions et les règles d’exception. Si vous déployez CC pour la première fois, Flow Designer est activé par défaut.