脆弱性対応 重大度マップの作成

脆弱性対応 重大度マッピングは、サードパーティソースの重大度フィールドを 脆弱性対応 内で認識可能なフィールドに変換します。

始める前に

必要なロール：sn_vul.vulnerability_admin または sn_vul.admin (非推奨)

脆弱性対応 アプリケーションでユーザーとグループが表示および実行できることを管理できるように、ペルソナと詳細ルールが用意されています。セットアップアシスタントでのペルソナロールの初期アサインについては、「セットアップアシスタントを使用した 脆弱性対応 ペルソナロールのアサイン」を参照してください。詳細なロール管理の詳細については、「脆弱性対応 のペルソナと詳細ロールの管理」を参照してください。

このタスクについて

脆弱性対応 には、脆弱性情報データベース (NVD) から、正規化された ServiceNow 重大度へのマッピングが付属しています。Qualys 脆弱性統合などの ServiceNow サードパーティ統合では、インストール時に重大度マッピングが提供されます。これらのマップは、既存のマップのフィールドを変更することで調整できます。

重大度マップの作成または編集は、自分の環境におけるカスタマイズされたまたは非標準のサードパーティマッピングのみを対象としています。

手順

1. 次のように移動する。 All (すべて) > 脆弱性対応 > アドミニストレーション > 正規化された重大度マッピング.
2. [New] をクリックします。
3. 必要に応じて、フォームのフィールドに入力します。

   表 : 1. フィールドマッピング

   フィールド	説明
   ソース	重大度マッピングのソースの名前。
   ソース値	ソース重大度の値。
   ターゲット値	ターゲットの重大度の値。選択肢は次のとおりです。 1- 重大 2 - 高 3：中 4：低 5：なし

4. ソース重大度レベルごとにステップ 3 を繰り返します。
5. [Submit] をクリックします。