脆弱性対応 の高度な構成タスク

以下のセットアップタスクは、コーディングまたは ServiceNow の高度な専門知識が必要であり、基本構成の一部とは見なされていません。

高度なコーディング経験がある場合、または ServiceNow AI Platform の専門知識がある場合にのみ、これらのタスクを実行することをお勧めします。

• 統合のためのドメインセパレーションインポートの作成
  インポートされたデータを特定のドメインに配置する必要がある場合は、統合を実行するようにアサインされたユーザーがそのドメインに属している必要があります。
• 脆弱性対応 CI ルックアップルールの作成
  [CI ルックアップルール] モジュールには、サードパーティの脆弱性統合のインポート中に受信したホスト情報に一致するレコードを検索するために使用されるルールが含まれています。ホスト情報は、検出されたアイテム、一致しない構成アイテムクラス、および 構成管理データベース (CMDB) と照合されます。
• 脆弱性一致アイテムキーの構成
  脆弱性対応 アプリケーションの脆弱性一致アイテム (VIT) キーの粒度を構成して、組織内で脆弱性一致アイテム (VIT を構成するものを定義します。
• 脆弱性対応 内のフィルタリング
  修復タスクルール、算出、アサインルールでは、条件ビルダーを使用して作成されたインポート時の条件が使用されます。各レコードはこうしたフィルターを使用して評価されるため、基準を変更するとパフォーマンスに影響する場合があります。
• 脆弱性対応の重大度マッピング
  脆弱性対応には、標準 ServiceNow の重大度マッピングに対する脆弱性情報データベース (NVD) が備わっています。ServiceNow のサードパーティ統合では、インストール時に重大度マッピングを提供します。これらのマップは、既存のマップのフィールドを変更することで調整できます。
• 脆弱性対応 重大度マップの作成
  脆弱性対応 重大度マッピングは、サードパーティソースの重大度フィールドを 脆弱性対応 内で認識可能なフィールドに変換します。
• 脆弱性対応 レポートおよび関連リストのサービス分類の定義
  サービス分類を定義することで、脆弱性対応 のレポートと関連リストに焦点を当てます。さらに、要求されたサービス分類の数を減らすことで、脆弱性対応 データ収集のパフォーマンスを向上させることができます。
• 脆弱性一致アイテムテーブルの選択されたフィールドの監査
  脆弱性一致アイテム [sn_vul_vulnerable_item] テーブルで指定したフィールドの監査を有効にします。この監査方法は、デフォルトで監査できないフィールドを監査する場合に便利です。
• 脆弱性対応 バックグラウンドジョブフレームワーク構成
  ServiceNow AI Platform® インスタンスでバックグラウンドジョブフレームワークを定義します。この構成変更は、バックグラウンドジョブの実行に使用されるシステムリソースの量を減らすことで、パフォーマンスを向上させるのに役立ちます。