고급 취약성 대응 구성 작업

다음 설정 작업에는 코딩 또는 고급 ServiceNow 전문 지식이 필요하며 기본 구성의 일부로 간주되지 않습니다.

고급 코딩 경험이 있거나 에 대한 Now Platform전문 지식이 있는 경우에만 이러한 작업을 수행하는 것이 좋습니다.

• 통합을 위해 도메인으로 구분된 임포트 생성
  임포트한 데이터가 특정 도메인에 있어야 하는 경우 통합을 실행하도록 할당된 사용자는 해당 도메인에 속해야 합니다.
• 취약성 대응 CI 조회 규칙 생성
  CI 조회 규칙 모듈에는 타사 취약성 통합 임포트 중에 받은 호스트 정보에 대한 일치 레코드를 찾는 데 사용되는 규칙이 포함되어 있습니다. 호스트 정보는 검색된 항목, 일치하지 않는 구성 항목 클래스 및 구성 관리 데이터베이스(CMDB).
• 취약한 항목 키 구성
  애플리케이션에서 취약성 대응 VI(취약한 항목) 키의 세분성을 구성하여 조직에서 VI(취약한 항목)을 만드는 요소를 정의합니다.
• 다음 내에서 필터링 취약성 대응
  정정 작업 규칙, 계산기, 할당 규칙은 임포트 중에 조건 작성기를 사용하여 생성한 조건을 사용합니다. 각 기록이 이러한 필터를 사용하여 평가되기 때문에 기준을 변경하면 성과에 영향을 줄 수 있습니다.
• 취약성 대응을 위한 심각도 매핑
  Vulnerability Response는 NVD(국가 취약성 데이터베이스)와 함께 정규화된 ServiceNow 심각도 매핑으로 제공됩니다. ServiceNow 외부 공급업체 통합은 설치 시 심각도 매핑을 제공합니다. 이러한 맵은 기존 맵의 필드를 변경하여 조정할 수 있습니다.
• 심각도 취약성 대응 맵 생성
  취약성 대응 심각도 매핑은 외부 공급업체 소스 심각도 필드를 에서 인식할 수 있는 필드로 변환합니다 취약성 대응.
• 보고 및 관련 목록에 대한 취약성 대응 서비스 분류 정의
  서비스 분류를 정의하여 보고 및 관련 목록에 취약성 대응 더 집중합니다. 또한 요청된 서비스 분류 수를 줄이면 데이터 수집 성능이 취약성 대응 향상될 수 있습니다.
• 취약한 항목 테이블에서 선택한 필드 감사
  취약한 항목 [sn_vul_vulnerable_item] 테이블에서 지정한 필드에 대해 감사를 활성화합니다. 이 감사 방법은 기본적으로 감사할 수 없는 필드를 감사하려는 경우에 유용합니다.
• 취약성 대응 백그라운드 작업 프레임워크 구성
  인스턴스에서 Now Platform® 백그라운드 작업 프레임워크를 정의합니다. 이러한 구성 변경은 백그라운드 작업을 실행하는 데 사용되는 시스템 자원의 양을 줄여 성능을 향상시키는 데 도움이 될 수 있습니다.