검색된 애플리케이션 테이블로 프로젝트 버전 임포트 Vulnerability Response Integration with Black Duck

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 읽기1분
  • Black Duck 취약성 통합이 순차적으로 실행되도록 Black Duck 프로젝트 버전과의 취약성 대응 통합을 검색된 애플리케이션 [sn_vul_release] 테이블로 임포트합니다. 성공적인 통합은 애플리케이션 취약한 항목(AVI)을 식별하고 수집하는 데 도움이 됩니다.

    시작하기 전에

    필요한 역할: App-Sec 관리자 그룹

    이 태스크 정보

    검색된 애플리케이션 [sn_vul_release] 테이블에서 Vulnerability Response Integration with Black Duck 임포트한 프로젝트의 다른 모든 버전(Black Duck 프로젝트 테이블의 세부 정보 참조)을 추가하고 볼 수 있습니다.

    프로시저

    1. 다음으로 이동 모두 > Blackduck 취약성 통합 > 통합 .
    2. 통합을 선택합니다.
      예를 들어 Black Duck 애플리케이션 목록 통합을 선택할 수 있습니다.
    3. 지금 실행을 선택합니다.
      주:
      통합의 각 프로젝트 버전은 가장 완전한 데이터 검색을 제공하기 위한 것입니다. 이러한 통합을 순서대로 실행하지 않으면 불완전한 데이터가 생성될 수 있으며 ServiceNow 및 애플리케이션 취약성 대응 전문 지식이 필요합니다.

      임포트가 완료되면 검색된 애플리케이션 [sn_vul_release] 테이블에서 프로젝트의 다른 버전을 볼 수 있습니다. CI 조회 규칙을 사용하는 경우 검색된 애플리케이션은 구성 항목 [cmdb_ci] 테이블에 연결됩니다.

    4. 통합 실행 상태를 확인합니다.