Intégrer Réponse aux vulnérabilités des applications avec d'autres applications

Réponse aux vulnérabilités inclut la prise en charge des intégrations tierces.

Intégrations tierces

Les intégrations de vulnérabilité des applications permettent d’enrichir les données de vulnérabilité des applications sur votre instance en récupérant les données des systèmes externes et des fournisseurs. Consultez les rubriques générales suivantes pour en savoir plus sur les intégrations prises en charge :

• Fortify Vulnerability Integration
• GitHub Application Intégrations de vulnérabilités
• Invicti Vulnerability Integration
• Veracode Vulnerability Integration
• Intégration de Réponse aux vulnérabilités avec Black Duck
• Ingestion manuelle des vulnérabilités pour Application Vulnerability Response
• Intégration Atlassian Jira
  Important :

  Dans l’espace de travail du gestionnaire de vulnérabilités, vous pouvez créer manuellement un problème Agile à l’aide de l’action de liste et de l’action de formulaire pour suivre le rattrapage des AVIT et des RT.

Remarque :

Les intégrations multisources ne sont pas prises en charge dans Réponse aux vulnérabilités des applications. Les intégrations tierces sont traitées séparément. Si plusieurs applications d’intégration tierces sont utilisées dans votre environnement, il n’y a pas de déduplication d’élément vulnérable d’application (AVI) entre les intégrations.

Le tableau suivant fournit une liste des intégrations créées par ServiceNow® et des Réponse aux vulnérabilités des applications partenaires pour importer des vulnérabilités et créer des éléments vulnérables.

Tableau 1. Vulnerability Response : intégrations d’infrastructure

Fournisseur	Produit du fournisseur	Résumé de l’intégration	Lien vers la boutique en ligne	Fonctionnalités principales	Généré par
Veracode	Analyse dynamique Veracode	Importer le test, les politiques, les résultats Importer les résultats DAST Importer les résultats SAST Importer les résultats SCA			ServiceNow®
Qualys ÉTAIT					ServiceNow®
					ServiceNow®
					Partenaire
					ServiceNow®
					ServiceNow®
					Partenaire
					Partenaire
					Partenaire
					Partenaire
					Partenaire
					Partenaire
					Partenaire
					Partenaire
					Partenaire
					Partenaire
					Partenaire
					Partenaire
					Partenaire
					Partenaire
					Partenaire

Réponse aux vulnérabilités applications et CSDM tables

Réponse aux vulnérabilités des applications Les Réponse aux vulnérabilités intégrations et Nomenclature logicielle applications de vulnérabilité tierces gèrent les tables (y contribuent des données). CSDM Ces applications utilisent également des données provenant de CSDM tables générées par d’autres applications. Plusieurs ServiceNow produits bénéficient donc de ces Opérations de sécurité applications et y ajoutent de la valeur. Consultez Réponse aux vulnérabilités applications et CSDM tables pour plus d'informations.