Japanese Vulnerability Notes 統合のアクティブ化

  • リリースバージョン: Australia
  • 更新日 2026年03月28日
  • 所要時間:1分
  • スケジュールされた統合実行またはオンデマンド統合実行を使用して、Japanese Vulnerability Notes (JVN) データベースから脆弱性データを取り込むには、JVN 統合をアクティブ化します。

    始める前に

    必要なロール: sn_vul_int_fw.configure_integrations

    JVN 統合は、JPCERT/CC によって公開されている次の脆弱性データを取得します。

    • JVN 脆弱性識別子 (JVNDB-2025-32423 など)
    • 脆弱性のタイトルと説明
    • 公開と最終変更日のタイムスタンプ
    • CVSS スコア、ベクトル、および重大度レベル
    • 影響を受けるソフトウェア情報
    • 参照 URL と外部識別子
    • JVN 脆弱性によって参照される関連 CVE 識別子

    すべてのデータは、脆弱性統合フレームワークと 中央脆弱性データベース (CVDB)によって処理されます。

    手順

    1. sn_vul_int_fw_integrationを入力します。フィルターナビゲーターの検索バーで LIST を作成し、Enter キーを押します。
    2. [JVN 統合] を選択します。
    3. [Active (有効)] チェックボックスをオンにします。
      注:
      JVN 統合は、毎日実行するように事前設定されています。他の統合パラメーターを変更するには ServiceNow 専門知識が必要であり、脆弱性データが不完全または一貫性がなくなる可能性があります。JVN 統合の [次以降にインポート] 日付フィールドは、デフォルトでは空です。すべての脆弱性データをフェッチするには、空のままにします。
      1. [ 脆弱性統合データ ] タブを選択します。
      2. [ インポート開始日] フィールドに、データの取得開始日付を設定します。インポートが成功するたびに、この日付が最後に正常に完了した統合の日時に設定されます。
    4. [ 今すぐ実行 ] を選択して、最初の完全な統合実行を実行します。

    次のタスク

    最初のインポートが完了したら、デルタデータのスケジュール済みインポートが再開されたことを確認します。統合実行状況については、「中央脆弱性データベース (CVDB) 統合インポート実行ステータスの表示」を参照してください。初期インポートに失敗した場合、またはスケジュールされた初期インポートを待ちたくない場合は、日次スケジュール済みジョブから独立して完全なデータインポートを実行します。