고급 취약성 대응 구성 작업

다음 설정 작업에는 코딩 또는 고급 ServiceNow 전문 지식이 필요하며 기본 구성의 일부로 간주되지 않습니다.

고급 코딩 경험이 있거나 에 대한 ServiceNow AI Platform전문 지식이 있는 경우에만 이러한 작업을 수행하는 것이 좋습니다.

• 통합을 위해 도메인 분리 임포트 작성
  임포트한 데이터를 특정 도메인에 있도록 하려면 통합을 실행하도록 할당된 사용자가 해당 도메인에 속해야 합니다.
• 취약성 대응 CI 조회 규칙 생성
  CI 조회 규칙 모듈에는 외부 공급업체 취약성 통합 임포트 중에 받은 호스트 정보에 대해 일치하는 기록을 찾는 데 사용되는 규칙이 포함되어 있습니다. 호스트 정보는 검색된 항목, 일치하지 않는 구성 항목 클래스 및 .구성 관리 데이터베이스(CMDB)
• 취약한 항목 키 구성
  애플리케이션에서 VIT(취약한 항목) 키의 취약성 대응 세분성을 구성하여 조직에서 VIT(취약한 항목)를 만드는 요소를 정의합니다.
• 내부 필터링 취약성 대응
  정정 작업 규칙, 계산기 및 할당 규칙은 조건 작성기를 사용하여 생성한 임포트 중 조건을 사용합니다. 이러한 필터를 사용하여 각 기록을 평가하므로 기준을 변경하면 성능에 영향을 줄 수 있습니다.
• Vulnerability Response에 대한 심각도 매핑
  Vulnerability Response는 표준화된 ServiceNow 심각도 매핑을 위해 NVD(국가 취약성 데이터베이스)와 함께 제공됩니다. ServiceNow 외부 공급업체 통합은 설치 시 심각도 매핑을 제공합니다. 이러한 맵은 기존 맵의 필드를 변경하여 조정할 수 있습니다.
• 취약성 대응 심각도 맵 생성
  취약성 대응 심각도 매핑은 외부 공급업체 소스 심각도 필드를 의 인식 가능한 필드 취약성 대응로 변환합니다.
• 보고 및 관련 목록에 대한 취약성 대응 서비스 분류 정의
  서비스 분류를 정의하여 보고 취약성 대응 및 관련 목록에 더 집중합니다. 또한 요청된 서비스 분류 수를 줄이면 데이터 수집 성능이 취약성 대응 향상될 수 있습니다.
• 취약한 항목 테이블에서 선택한 필드 감사
  취약한 항목 [sn_vul_vulnerable_item] 테이블에 지정한 필드에 대해 감사를 활성화합니다. 이 감사 방법은 기본적으로 감사할 수 없는 필드를 감사하려는 경우에 유용합니다.
• 취약성 대응 백그라운드 작업 프레임워크 구성
  인스턴스에서 백그라운드 작업 프레임워크를 ServiceNow AI Platform® 정의합니다. 이러한 구성 변경은 백그라운드 작업을 실행하는 데 사용되는 시스템 자원의 양을 줄여 성능을 향상시키는 데 도움이 될 수 있습니다.