Configurer l’orchestration des correctifs de réponse aux vulnérabilités avec Microsoft l’intégration SCCM

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 4 minutes de lecture

    • Une fois l’application installée, configurez-la avec les informations de votre compte et validez vos informations d’identification.

    Avant de commencer

    Rôles requis : sn_vul.vulnerability_admin et sn_vul_sccm.configure_integration

    Procédure

    1. Accédez à la Tout > Intégration d’orchestration de correctifs SCCM Microsoft > Configuration.
    2. Remplissez les champs avec vos informations SCCM et vos Microsoft informations d’identification.
      Champ Description
      Instance d'intégration Le nom du compte d’instance Microsoft SCCM que vous souhaitez utiliser, par exemple, Microsoft SCCM Patch Management Integration.
      Nom d'hôte Entrez l’URL de l’hôte Microsoft SCCM.
      Nom d'utilisateur Saisissez le nom d’utilisateur de votre Microsoft compte SCCM.
      Mot de passe Saisissez le mot de passe de votre Microsoft compte SCCM.
      Serveur MID Dans la liste, entrez le nom du serveur MID autonome que vous souhaitez utiliser. Pour Préparation de l’intégration de l’orchestration de correctifs à Microsoft SCCM Réponse aux vulnérabilités plus d’informations sur les serveurs MID et sur la configuration des tâches dans votre Now Platform®.
    3. Cliquez sur Enregistrer et tester les informations d’identification.
      L’état de votre connexion entre Microsoft SCCM et votre Now Platform® instance est affiché dans le champ État de validation. Si le test ne réussit pas, suivez les instructions.
    4. Facultatif : Séparation de domaine est pris en charge pour cette intégration.
      Vous pouvez ajouter plusieurs configurations à votre instance. Pour ajouter des configurations supplémentaires :
      1. Accédez à la Tout > Intégration d’orchestration de correctifs SCCM Microsoft Instances d’intégration
      2. Vérifiez que le périmètre de l’application, Orchestration des correctifs Vulnerability Response avec Microsoft SCCM, est affiché dans le champ Périmètre de l’application.
      3. Cliquez sur Nouveau.
      4. Remplissez le formulaire.
        Champ Description
        Nom Nom de l’instance d’intégration.
        Application Orchestration des correctifs Vulnerability Response avec Microsoft SCCM
        Intégration [Lecture seule] Microsoft La gestion des correctifs SCCM est l’option par défaut.
        Actif La valeur par défaut est activée. Si elle est décochée, l’instance n’est pas active.
      5. Cliquez sur Envoyer.
        Votre nouvelle instance d’intégration apparaît dans la liste des instances d’intégration.
      6. Répétez les étapes 1 à 3 pour configurer votre instance d’intégration et tester vos informations d’identification.
    5. Configurez les approbations pour les demandes de correctifs.
      Par défaut, une propriété système [sn_vul_patch_orch.patch_approval_required] est activée de sorte que, lorsque des déploiements de correctifs sont planifiés, ils sont soumis pour examen et approbation aux utilisateurs affectés au groupe d’approbation de niveau 1 - Mise à jour des correctifs.

      Si vous souhaitez que les utilisateurs disposant du rôle sn_vul_patch_orch.configure_patch planifient des correctifs sans approbation, vous pouvez désactiver la propriété [sn_vul_patch_orch.patch_approval_required]. Vous préférez peut-être laisser les approbations activées afin que les correctifs planifiés n’entrent pas en conflit avec les heures de travail normales.

      Remarque :
      Si vous désactivez la propriété système d’approbation, tout utilisateur disposant du rôle sn_vul_patch_orch.configure_patch peut planifier et déployer des correctifs sans examen ni approbation.

      En tant qu’utilisateur ayant le rôle sn_vul.vulnerability_admin, pour désactiver la propriété système :

      1. Accédez à la Tout > sys.properties.list.
      2. Localisez sn_vul_patch_orch.patch_approval_required et cliquez dessus pour ouvrir l’enregistrement.
      3. Dans le champ Valeur, tapez false.
      4. Cliquez sur Mettre à jour.
    6. Si vous ne désactivez pas cette propriété, vous devez affecter des approbateurs pour les demandes de correctifs.
      En tant qu’utilisateur disposant du rôle sn_vul.vulnerability_admin, procédez comme suit.
      1. Accédez à la Tout > Réponse aux vulnérabilités > Administration > Règles d'approbation.
      2. Si la règle d’approbation Approbation de la mise à jour du correctif de déploiement n’est pas affichée dans la liste, cliquez sur Tout à droite de l’icône de filtre vert en haut à gauche de l’écran pour afficher la liste complète.
      3. Dans la liste, cliquez sur Approbation de la mise à jour du correctif de déploiement.
      4. Dans l’enregistrement, avec l’onglet Configuration de l’approbation sélectionné, cliquez sur Approbation de mise à jour du correctif de configuration par défaut.
      5. Pour l’enregistrement, cliquez sur Niveau 1 - Approbation de mise à jour du correctif.
      6. Ajoutez des utilisateurs à ce groupe.

        Les utilisateurs affectés à ce groupe approuvent les demandes de correctifs soumises par les utilisateurs disposant du rôle sn_vul_patch_orch.configure_patch. Accédez à Mes approbations pour afficher et traiter les demandes.

    7. Cliquez surMettre à jour pour enregistrer vos modifications.
    8. Facultatif : Vous pouvez configurer des approbations multiniveaux de sorte que plusieurs approbations soient requises avant le déploiement des demandes de correctifs planifiées.
      1. Une fois l’enregistrement d’approbation de mise à jour du correctif de configuration par défaut affiché, cliquez sur Nouveau.
      2. Renseignez les champs.
        Champ Description
        Nom Nom du niveau d’approbation, par exemple, Niveau 2 - Approbation de mise à jour du correctif.
        Actif Activé par défaut, ce qui signifie que le niveau d’approbation est utilisé.
        Approbation requise Sélectionnez le nombre d’approbations requises pour le niveau sélectionné :
        • Un approbateur requis
        • Approbation de tous les utilisateurs requise
        Ordre Ordre d’exécution des différentes configurations au sein d’une règle. Par exemple, une configuration avec une entrée d’ordre de 100 s’exécute avant une configuration avec une entrée d’ordre de 200.
        Rôle Sélectionnez un rôle pour le groupe dans la liste.
        Règle d'approbation Contient les détails de table et de type pour la règle d’approbation.
        Configuration de l'approbation Contient les configurations d’approbation.
        Affecter à l'aide de Sélectionnez une option :
        • Utilisateur et groupe d'utilisateurs
        • Champ de la table des approbations
        • Script
        Groupes Groupe de niveau de l’approbateur composé de plusieurs utilisateurs. L’utilisateur doit avoir l’un des rôles suivants que vous spécifiez.
        Utilisateurs Modifier les utilisateurs répertoriés dans les groupes.
      3. Cliquez sur Envoyer pour enregistrer vos modifications.