脆弱性対応 Patch Orchestration with HCL BigFix の統合および依存関係

  • リリースバージョン: Zurich
  • 更新日 2025年09月05日
  • 所要時間：4分

    • Vulnerability Response Patch Orchestration with HCL BigFix 統合には、次の製品と依存関係アプリケーションが必要です。これらのアプリケーションは ServiceNow® Storeで入手できます。

    パッチオーケストレーション統合に必要なアプリケーションと依存関係の利用可能なバージョン

    脆弱性対応 のワークスペースでパッチオーケストレーションデータと利用可能な更新 (パッチ) を表示するには、次のアプリケーションが必要です。リストされているすべてのアプリケーションは ServiceNow® Store で入手できます。一部のアプリケーションには別のサブスクリプションが必要です。

    必要なアプリケーションとファミリーリリースと互換性のあるバージョンについての詳細は、HI ナレッジベース記事「Vulnerability Response Compatibility Matrix and Release Schema Changes (脆弱性対応互換性マトリクスおよびリリーススキーマの変更点) [KB0856498]」を参照してください。

    アプリケーションとリリースバージョン
    脆弱性対応
    脆弱性ソリューション管理
    脆弱性対応パッチオーケストレーションアプリケーション
    脆弱性対応 Patch Orchestration with HCL BigFix アプリケーション
    Security Support Common
    セキュリティサポートオーケストレーション
    サポートされているサードパーティの脆弱性スキャナーアプリケーション

    脆弱性対応 パッチオーケストレーションアプリケーションテーブル

    脆弱性対応 パッチオーケストレーションアプリケーションには次のテーブルが含まれます。

    テーブル 説明
    パッチの更新 [sn_vul_patch_orch_update] 個別のインスタンスで利用可能なパッチに関する情報を保存します。
    デバイス更新 [sn_vul_patch_orch_m2m_src_ci_update] 検出されたアイテムレコードに表示されている、展開されたパッチに関するデータを展開ステータスとともに保存します。
    コレクション [sn_vul_patch_orch_collection] 個別のインスタンスからのコレクションデータを格納します。
    デバイスコレクション [sn_vul_patch_orch_m2m_src_ci_collection] 検出されたアイテムに関するコレクションデータを格納します。
    パッチ展開 [sn_vul_patch_orch_deployment] コレクションと CI に関する展開済みパッチに関する情報を保存します。
    潜在的なパッチ [sn_vul_patch_orch_m2m_vuln_patch] 脆弱性の解決に使用される可能性があるパッチを特定するパッチおよび脆弱性に関するデータを保存します。

    Vulnerability Response Patch Orchestration Integrations with HCL BigFix

    ServiceNow® エンジニアリングによって開発された統合により、BigFix 製品とのオーケストレーションされたソリューション展開を構成します。次の統合は、ServiceNow® Store からダウンロードする 脆弱性対応 Patch Orchestration Integration with HCL BigFix アプリケーションに含まれています。

    ServiceNow AI Platform インスタンスに統合アプリケーションをインストールした後、これらの統合を表示するには、次に移動します: 統合 > BigFix パッチオーケストレーション統合 > 統合.脆弱性対応 アプリケーションは、BigFix エンドポイントとのこれらの統合によってインポートされたスケジュール済み時間間隔でデータを処理します。

    統合 説明
    BigFix コレクション統合
    • この統合は毎日実行されるようにスケジュールされ、チェーンされた統合実行の最初に実行されます。
    • コンピューターグループ (構成アイテム) を構成するコンピューターとコンピューターグループを BigFix アプリケーションから取得します。
    BigFix Fixlet 統合
    • スケジュールされている場合、この統合は BigFix コレクション統合の完了によってトリガーされます。オンデマンドで実行することもできます。
    • 利用可能なすべての Fixlet (パッチ) に関する情報を BigFix サーバーから取得します。
    BigFix デバイス Fixlet 統合
    • スケジュールされている場合、この統合は BigFix Fixlet 統合の完了によってトリガーされます。オンデマンドで実行することもできます。
    • 現在コンピューター (資産) にある Fixlet に関する情報を BigFix サーバーから取得します。
    BigFix アクション統合
    • スケジュールされている場合、この統合は BigFix Device Fixlet 統合の完了によってトリガーされます。オンデマンドで実行することもできます。
    • IT チームによってスケジュールされた BigFix サーバーのパッチに関する情報を取得します。