자동 종결 통합 활성화

자동 종결 통합을 활성화하여 해당 ServiceNow 취약성 탐지를 종결합니다.

시작하기 전에

Claroty CTD 기록 임포트를 예약하기 전에 NVD 통합을 실행하여 문제를 해결합니다. 자세한 내용은 국가 취약성 데이터베이스 통합 실행 문서를 참조하십시오.

필요한 역할: admin

이 태스크 정보

Vulnerability Response Integration with Claroty CTD에 사용할 수 있는 종결 통합 작업에는 두 가지가 있습니다.

• Claroty CTD 해결된 취약성 종결 통합
• Claroty CTD 전체 취약성 종결 통합

Claroty CTD 해결된 취약성 종결 통합은 에서 해결 됨으로 표시된 취약한 항목(VIT)을 ServiceNow 구성 관리 데이터베이스(CMDB)확인합니다. 그런 다음 Claroty CTD에서 이러한 VIT를 쿼리하고 Claroty CTD에서 얻은 응답에 따라 VIT를 닫습니다.

Claroty CTD 전체 취약성 종결 통합은 의 상태(해결 여부) ServiceNow CMDB에 관계없이 모든 VIT를 확인합니다. 그런 다음 Claroty CTD에서 모든 VIT를 쿼리하고 Claroty CTD에 해당 CVE 항목이 없는 VIT를 닫습니다.

프로시저

1. 다음으로 이동 모두 > Claroty CTD 취약성 통합 > 관리자 > 설정.
2. 통합의 예약된 작업 구성 작업에서 자동 종료 통합 활성화 탭을 선택합니다.
3. 구성을 선택합니다.
   주:

   자동 종결 통합은 델타 임포트 후에 실행되도록 미리 구성되어 있으므로 일정이 필요하지 않습니다.
4. 실행 필드가 요청 시로 설정되어 있는지 확인합니다.
5. 기록이 활성으로 설정되어 있는지 확인합니다.
6. 업데이트를 선택합니다.