Installer les applications prises en charge pour Nomenclature logicielle

  • Rversion finale: Zurich
  • Mis à jour 31 juil. 2025
  • 3 minutes de lecture

    • Téléchargez et activez les applications requises pour l’application Nomenclature logicielle (SBOM) avant de charger les fichiers.

    Avant de commencer

    Rôles requis : administrateur pour le téléchargement, l’installation et l’activation de toutes les applications et les affectations de rôles dans votre instance.

    Pourquoi et quand exécuter cette tâche

    Procédure

    1. Téléchargez les applications requises SBOM à partir de dans ServiceNow Store votre ServiceNow instance.

      Ces applications vous permettent de charger et d’importer SBOM des fichiers dans votre instance. Vous pouvez afficher les données d’entité et de composant BOM dans l’espace de SBOM travail si vous avez SBOM installé Core.

      Vous pouvez afficher l’entité BOM, les données des composants et les visualisations de données dans l’espace de SBOM travail si Response est SBOM installé.

      • Modèle de données pour SBOM
      • SBOM Core
      Pour plus d’informations sur le téléchargement et l’activation des applications, consultez les rubriques suivantes :
    2. Facultatif : Si vous souhaitez afficher vos SBOM données dans l’espace de travail, afficher les renseignements sur les SBOM vulnérabilités tiers importés, évaluer votre exposition aux risques et corriger les vulnérabilités avec les Réponse aux vulnérabilités des applications workflows and Réponse aux vulnérabilités , téléchargez les applications suivantes :
      • Réponse aux vulnérabilités et ses dépendances
      • Intégration de Vulnerability Response avec NVD
      • SBOM Réponse

      Pour plus d’informations sur ces applications et d’autres applications prises en charge SBOM , reportez-vous à la section Explorer Nomenclature logicielle.

    3. Une fois les applications téléchargées, accédez à Tous > Applications système > Toutes les applications disponibles > Tous.
    4. Localisez les SBOM applications que vous avez téléchargées et sélectionnez Installer pour les activer ainsi que leurs dépendances.

      Un message s’affiche après l’activation réussie d’une application. Activez les applications dans l’ordre suivant :

      • Réponse aux vulnérabilités et ses dépendances
      • Intégration de Vulnerability Response avec NVD
      • Modèle de données pour SBOM
      • SBOM Core
      • SBOM Réponse, qui inclut les intégrations OSV.dev et Deps.dev et prend en charge l’interface Policy as Code Engine (PaCE) dans l’espace de SBOM travail.

      Reportez-vous à la section Configuration des intégrations Deps.dev, OSV.dev et PaCE pour Nomenclature logicielle pour plus d’informations sur la configuration de ces applications d’intégration après avoir installé SBOM Response.

    5. Facultatif : Activer les intégrations en accédant à Tous > Applications système > Toutes les applications disponibles > Tous et en sélectionnant Installer.

      Pour en savoir plus sur ces intégrations et les options qu’elles offrent, reportez-vous à la section Explorer Nomenclature logicielle.

      Un message s’affiche après l’activation réussie d’une application.

    6. Affectez les rôles suivants aux utilisateurs.
      • sn_sbom_dm.app_créer
      • sn_sbom_dm.app_lecture
      • sn_sbom_dm.app_écriture
      • sn_sbom_core.sbom_ingest
      • sn_sbom_core.admin
      • sn_sbom_resp.sbom_analyst
      • sn_sbom_resp.manage_avi_rule
      • sn_sbom_response.managelicense
      • sn_sbom_response.licenseresolver
    7. Facultatif : Affectez des utilisateurs au groupe Gestionnaire de sécurité des applications si vous créez des éléments vulnérables d’applications pour les vulnérabilités de vos données importées SBOM .

      Les utilisateurs affectés au groupe de gestionnaires App-Sec classent par ordre de priorité et gèrent les éléments vulnérables de l’application. Les utilisateurs de ce groupe héritent de la plupart des rôles requis pour lire et modifier les enregistrements et configurer les applications prises en charge par l’application Réponse aux vulnérabilités des applications et ses workflows de rattrapage.

    8. Facultatif : Désactivez la propriété système Rouvrir les AVIT en cas de détection (sn_sbom_resp.reopen_avits_if_detected) si vous ne souhaitez pas que les AVIT fermés reviennent automatiquement à l’état Ouvert .

      Un élément vulnérable d’application fermé (AVIT) pour un composant avec une vulnérabilité associée est rouvert (défini sur Ouvert) automatiquement et visible dans l’espace de travail SBOM si les conditions suivantes existent :

      • L’AVIT avec la vulnérabilité associée est détecté à nouveau par les analyses de vulnérabilité d’une intégration tierce ou le composant avec la vulnérabilité fait partie d’un chargement SBOM ultérieur.
      • Vous n’avez pas désactivé la propriété système Rouvrir les AVIT si détecté (sn_sbom_resp.reopen_avits_if_detected). Cette propriété système est activée par défaut.
      • Le sous-état de l’AVIT fermé n’est pas l’un des suivants : Contrôle d’atténuation en place, Non affecté ou Faux positif. Les AVIT avec ces sous-états ne sont pas rouverts par la propriété système.

    Que faire ensuite

    Téléchargez vos SBOM fichiers. Voir Télécharger Nomenclature logicielle des fichiers manuellement et Chargement de Nomenclature logicielle fichiers à l’aide d’une REST API pour plus d’informations.