Vulnerability Response Patch Orchestration with the Microsoft SCCM アプリケーションの統合と依存関係

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む4読むのに数分

    • Vulnerability Response Patch Orchestration with Microsoft System Center Configuration Manager (SCCM) 統合には、次の製品と依存関係アプリケーションが必要です。これらのアプリケーションは ServiceNow® Store で入手できます。

    パッチオーケストレーション統合に必要なアプリケーションと依存関係の利用可能なバージョン

    脆弱性対応 のワークスペースとクラシック UI でパッチオーケストレーションデータと利用可能な更新 (パッチ) を表示するには、次のアプリケーションが必要です。リストされているすべてのアプリケーションは ServiceNow® Store で入手できます。一部のアプリケーションには別のサブスクリプションが必要です。

    必要なアプリケーションとファミリーリリースと互換性のあるバージョンについての詳細は、HI ナレッジベース記事「Vulnerability Response Compatibility Matrix and Release Schema Changes (Vulnerability Response 互換性マトリクスおよびリリーススキーマの変更点) [KB0856498]」を参照してください。

    アプリケーションとリリースバージョン
    脆弱性対応
    Vulnerability Solution Management
    Vulnerability Response Patch Orchestration アプリケーション
    Vulnerability Response Patch Orchestration with Microsoft SCCM アプリケーション
    Security Support Common
    Security Support Orchestration
    Service Graph connector with SCCM

    脆弱性対応 Patch Orchestration アプリケーションテーブル

    脆弱性対応 Patch Orchestration アプリケーションには次のテーブルが含まれます。

    テーブル 説明
    パッチの更新 [sn_vul_patch_orch_update] 個別のインスタンスで利用可能なパッチに関する情報を保存します。
    デバイス更新 [sn_vul_patch_orch_m2m_src_ci_update] 検出されたアイテムレコードに表示されている、展開されたパッチに関するデータを展開ステータスとともに保存します。
    コレクション [sn_vul_patch_orch_collection] 個別のインスタンスからのコレクションデータを格納します。
    デバイスコレクション [sn_vul_patch_orch_m2m_src_ci_collection] 検出されたアイテムに関するコレクションデータを格納します。
    パッチ展開 [sn_vul_patch_orch_deployment] コレクションと CI に関する展開済みパッチに関する情報を保存します。
    潜在的なパッチ [sn_vul_patch_orch_m2m_vuln_patch] 脆弱性の解決に使用される可能性があるパッチを特定するパッチおよび脆弱性に関するデータを保存します。

    Vulnerability Response Patch Orchestration with MicrosoftSCCM 統合

    ServiceNow® エンジニアリングによって開発された統合により、Microsoft SCCM 製品とのオーケストレーションされたソリューション展開を構成します。次の統合は、ServiceNow® Store からダウンロードする Microsoft SCCM Patch Orchestration Integration アプリケーションに含まれています。

    インスタンスに Now Platform 統合アプリケーションをインストールした後、これらの統合を表示するには、次に移動します 統合 > SCCM パッチオーケストレーション統合 > 統合.脆弱性対応 アプリケーションは、Microsoft SCCM エンドポイントとのこれらの統合によってインポートされた、スケジュール済み時間間隔でデータを処理します。

    統合 説明
    Microsoft SCCM コレクション統合
    • この統合は毎日実行されるようにスケジュールされ、チェーンされた統合実行の最初に実行されます。
    • SCCM コレクションからデバイスコレクションを取得します。
    Microsoft SCCM デバイスコレクション統合
    • スケジュールされている場合、この統合は SCCM コレクション統合の完了によってトリガーされます。オンデマンドで実行することもできます。
    • この統合では、各コレクションのデバイスがフェッチされます。この統合により、検出されたアイテムテーブルと [デバイスコレクション] テーブルにレコードが作成されます。
    Microsoft SCCM パッチ更新統合
    • スケジュールされている場合、この統合は SCCM デバイスコレクション統合の完了によってトリガーされます。オンデマンドで実行することもできます。
    • デバイス (資産) にインストールされているか欠落しているパッチに関する情報を SCCM サーバーから取得します。
    Microsoft SCCM 展開統合
    • スケジュールされている場合、この統合はパッチ更新統合の完了によってトリガーされます。オンデマンドで実行することもできます。
    • IT チームによってスケジュールされた、SCCM サーバーにあるパッチに関する情報を取得します。