脆弱性対応 およびサポートされているアプリケーションのインストール
脆弱性対応 アプリケーションは ServiceNow Store から入手可能です。アプリケーションは、他の ServiceNow アプリケーション、および ServiceNow Store からダウンロードするサードパーティ統合もサポートしています。基本セットアップを拡張するためのオプションもあります。
基本セットアップのタスク
最初のステップとして、脆弱性対応 アプリケーションが必要です。インストールの詳細については「脆弱性対応 アプリケーションの実装チェックリスト」を参照して、脆弱性対応アプリケーションをインストールします。
- インストールが完了したら、セットアップアシスタントを使用して脆弱性対応を設定できます。
セットアップアシスタントを使用して、アプリケーションにアクセスするためのユーザーとグループをアサインし、アサインルール、修復タスクルール、およびターゲット日の作成または編集、リスク算出のセットアップを行います。
- セットアップアシスタントから、サポートされている 1 つ以上のサードパーティ統合を選択、インストール、および設定することもできます。これらの統合は、外部システムとベンダーから脆弱性データを取得します。統合の仕組み、および 脆弱性対応 によってサポートされている統合の詳細については、「脆弱性対応 の統合」を参照してください。
- サードパーティ統合を実装する前に、脆弱性対応 の初期セットアップの一部として NVD 統合と CWE スケジュール済みジョブを実行します。
NVD および CWE ライブラリのインストール、構成、および表示に関する詳細については、「NVD と CWE の統合によるデータのインポートとサードパーティライブラリの管理」および「CWE レコードの更新のためのスケジュール済みジョブの構成および実行」を参照してください。
- 該当する場合は、アナリティクスアプリケーションを選択します。脆弱性対応のパフォーマンスアナリティクスコンテンツパックアプリケーションには、脆弱性管理ライフサイクルのすべてのステージを対象としたレポートが含まれています。
[オプション] 脆弱性対応のパフォーマンスアナリティクス [PA] アプリケーションのインストールと構成 アプリケーション。
- 該当する場合は、ソリューションアプリケーションを選択します。ソリューション管理は、環境内の脆弱性を、それを修復できるソリューションに関連付ける支援を行います。[オプション] 脆弱性対応のソリューション管理アプリケーションのインストール。注:
- 脆弱性ソリューション管理 アプリケーションを有効にすると、Microsoft セキュリティレスポンスセンターソリューション統合 と Red Hat Solution Integration をセットアップアシスタントで編集できます。
脆弱性ソリューション管理 では別のサブスクリプションが必要です。詳細については、「脆弱性ソリューション管理」を参照してください。
- [オプション] ServiceNow エージェントアプリと 脆弱性対応 のモバイルエクスペリエンス のための 脆弱性対応 モバイルアプリをインストールします。
実行可能なその他のセットアップタスク
これらの追加のセットアップタスクは、基本構成に追加され、レポート、メール通知、ネイティブ統合構成、および脆弱性一致アイテムの操作などのオプションで修復をサポートします。これらのタスクのほとんどは、セットアップアシスタントの外部で実行されます。「追加の脆弱性対応セットアップおよび構成タスク」を参照してください。
基本セットアップ以外の高度なタスク
これらのオプションの構成タスクはセットアップアシスタントの外部で実行され、コーディングまたは ServiceNow の高度な専門知識が必要であり、基本構成の一部とは見なされていません。「脆弱性対応 の高度な構成タスク」を参照してください。