NIST 국가 취약성 데이터베이스와의 Vulnerability Response 통합 설치
인스턴스에서 통합을 실행하기 전에 NIST NVD(국가 취약성 데이터베이스) 제품이 와 올바르게 통합 Vulnerability Response되도록 설치 및 구성 단계를 완료해야 합니다. 이 애플리케이션은 별도의 구독으로 사용할 수 있습니다.
시작하기 전에
| 작업 설정 | 설명 |
|---|---|
| Vulnerability Response 애플리케이션이 설치되고 활성화되었는지 확인합니다. | 이 애플리케이션이 활성화되었는지 확인하려면 다음으로 이동하십시오. 이용하십시오. 목록에 조직이 구매한 구독이 표시됩니다. 응용 프로그램이 설치 및 활성화되지 않은 경우 다음을 Vulnerability Response 설치참조하십시오. |
| 인스턴스에 필요한 ServiceNow 역할이 있는지 확인합니다. | 다음 역할은 예상 결과의 설치, 구성 및 검증에 필요합니다.
|
각 통합 기록에 대해 구성된 실행 사용자가 있습니다. 이 사용자의 기본값은 VR입니다. 체계. 이 값은 변경하지 마십시오.
프로시저
다음에 수행할 작업
초기 설치 후 수정에 대해서는 다음을 선택적 NVD 통합 수정 및 활동참조하십시오.
NIST 국가 취약성 데이터베이스-API(매핑되지 않은 CPE) 활성화
가져온 CVE(Common Vulnerabilities and Exposures) 데이터에 대해 CPE(Common Platform Enumeration) 데이터를 수집하려면 온디맨드 예약 작업으로 전체 데이터 임포트를 수행할 수 있습니다.
시작하기 전에
NIST(National Institute of Standards and Technology) NVD(National Vulnerability Database Integration)-API(매핑되지 않은 CPE) 통합은 공식 이름 형식, 시스템에 대해 이름을 확인하는 방법, 텍스트 및 테스트를 이름에 바인딩하기 위한 설명 형식을 포함하는 CPE(캡처) 데이터를 캡처합니다. 이 정보는 NVD 취약성 항목 기록 관련 목록에 저장됩니다.
필요한 역할: sn_vul.vulnerability_admin 또는 App-Sec 관리자프로시저
NIST 국가 취약성 데이터베이스-API 활성화(CPE만 해당)
CPE(Common Platform Enumeration) 데이터를 수집하려면 매일 예약된 작업으로 전체 데이터 가져오기를 수행할 수 있습니다.
시작하기 전에
NIST(National Institute of Standards and Technology) NVD(National Vulnerability Database Integration)–API(CPE 전용) 통합은 공식 이름 형식, 시스템에 대해 이름을 확인하는 방법, 텍스트 및 테스트를 이름에 바인딩하기 위한 설명 형식을 포함하는 CPE(캡처) 데이터를 캡처합니다. 이 정보는 취약한 소프트웨어 테이블에 저장됩니다.
필요한 역할: sn_vul.vulnerability_admin 또는 App-Sec 관리자