새 취약성 통합 정의

  • 릴리스 버전: Yokohama
  • 업데이트 날짜 2025년 01월 30일
  • 읽기2분
  • 취약성 통합은 일반적으로 취약성 데이터를 검색하고 데이터 소스 또는 사용자 지정 프로세서를 사용하여 해당 보고 데이터를 처리하기 위해 외부 공급업체 시스템에서 보고서 데이터를 끌어옵니다.

    시작하기 전에

    가상 사용자와 세분화된 역할을 사용하여 사용자와 그룹이 애플리케이션에서 보고 수행할 취약성 대응 수 있는 것을 관리할 수 있습니다. 설정 도우미에서 가상 사용자 역할의 초기 할당에 대한 자세한 내용은 문서를 참조하십시오 설정 도우미를 취약성 대응 사용하여 가상 사용자 역할 할당. 세분화된 역할 관리에 대한 자세한 내용은 다음 문서를 참조하십시오 의 가상 사용자 및 세분화된 역할 관리 취약성 대응.

    필요한 역할: sn_vul.vulnerability_admin 또는 sn_vul.admin(사용하지 않음)

    프로시저

    1. 다음으로 이동 모두 > 취약성 > 관리 > 통합.
    2. 새로 만들기를 클릭합니다.
    3. 필요에 따라, 필드를 채웁니다.
      표 1. 취약성 통합
      필드 설명
      이름 통합에 대한 설명이 포함된 이름입니다.
      활성 통합이 활성 상태인지 여부입니다. 특정 기간 동안 실행되지 않도록 하려면 사용할 매개변수를 설정하고 작업을 비활성화할 수 있습니다.
      실행 통합을 실행할 빈도(매일, 매주, 주기적으로 등)입니다. 앞에서 언급했듯이 후속 필드는 이 필드의 설정에 따라 표시되거나 표시되지 않습니다.
      통합을 실행하려는 날짜입니다.
      • 실행 필드에서 매주를 선택한 경우 이 필드에 요일이 표시됩니다.
      • 실행 필드에서 매월을 선택한 경우 이 필드에 월의 일수가 표시됩니다.
      시간 통합을 시작할 시간입니다. 이 필드는 실행 필드에서 매일, 매주 또는 매월을 선택한 경우에만 나타납니다.
      애플리케이션 [읽기 전용] 이 통합이 생성된 애플리케이션의 이름입니다.
      반복 간격 실행 필드에서 주기적으로를 선택한 경우 이 필드에는 통합이 다시 실행되기까지의 일 수와 시간이 표시됩니다.
      시작 실행 필드에서 주기적으로를 선택한 경우 이 필드에는 주기적인 업데이트의 시작점으로 사용할 날짜 및 시간이 표시됩니다.
      조건부 조건부 매개변수를 추가하려면 이 필드를 선택합니다.
      조건 조건부 확인란을 선택한 경우 여기에 조건을 입력합니다.
      통합 상세 정보
      통합 스크립트 통합이 실행될 때 실행할 VulnerabilityIntegrationBase를 확장하는 스크립트 포함을 선택합니다. 이 스크립트는 타사 시스템에서 데이터를 검색하는 방법을 정의합니다.
      통합 공장 스크립트 통합 스크립트에 대해 선택된 스크립트 포함을 구성하는 방법을 정의하는 스크립트를 입력합니다. 자세한 내용은 통합 공장 스크립트 필드 문서를 참조하십시오.
      주:
      스크립트에는 두 가지 모두 ServiceNow취약성 대응 전문 지식이 필요합니다.
      프로세서 전략 보고 통합이 실행될 때 통합 스크립트에서 반환되는 데이터를 처리하는 데 사용하려는 전략을 선택합니다.
      • 데이터 소스를 사용하여 데이터를 처리하려면 데이터 소스 첨부 파일을 선택합니다.
      • 사용자 지정 보고서 프로세서를 선택하여 사용자 지정 프로세서를 선택합니다.
      보고서 프로세서 보고서 프로세서 전략 필드에서 사용자 지정 보고서 프로세서를 선택한 경우 통합이 실행될 때 실행되도록 VulnerabilityReportProcessorBase 스크립트 포함을 확장하는 스크립트 포함을 선택합니다.

      이 스크립트는 통합 스크립트에서 반환된 데이터의 처리 방법을 정의합니다.

      프로세서 공장 스크립트 보고서 프로세서에 대해 선택된 스크립트 포함을 구성하는 방법을 정의하는 스크립트를 입력합니다.
    4. 제출을 클릭합니다.