SCCM과의 취약성 대응Microsoft 패치 오케스트레이션 통합 준비
다음 설정 작업을 수행하여 통합을 준비합니다.
시작하기 전에
필요한 역할: 애플리케이션 설치 및 역할 할당을 위한 관리자 다른 역할은 다음 테이블에 나열되어 있습니다.
이 태스크 정보
성공적인 통합을 위해서는 통합 전 작업을 계획하고 신중하게 실행해야 합니다.
프로시저
-
애플리케이션을 설치하고 취약성 및 패치 관련 정보를 인스턴스로 ServiceNow AI Platform® 임포트하기 전에 다음 검사 목록을 인쇄하고 나열된 항목이 완료되었는지 확인하는 것이 좋습니다.
작업 설명 
(선택 사항) 아직 설치 및 활성화되지 않은 경우 타사 애플리케이션을 설치하기 전에 애플리케이션을 설치하는 취약성 대응 것이 좋습니다. 애플리케이션 설치 및 활성화에 취약성 대응 대한 자세한 내용은 을 참조하십시오 취약성 대응 설치. 이 통합에는 버전 16.1 취약성 대응 이상이 필요합니다.
아직 설치하지 않은 경우 권리를 확보하고 타사 스캐너 애플리케이션을 설치하여 취약성 데이터를 임포트합니다.
에서 취약성 대응지원하는 외부 공급업체 스캐너에 대한 자세한 내용은 을 참조하십시오취약성 대응 통합.
문서를 참조하십시오.
아직 설치하지 않은 경우 권리를 얻고 SCCM을 사용한 Microsoft 취약성 대응 Patch Orchestration 애플리케이션을 ServiceNow AI Platform® 인스턴스에 다운로드합니다.
문서를 참조하십시오.
SCCM 자격 증명을 얻습니다 Microsoft .
제품에 액세스할 수 있도록 제품에 필요한 Microsoft 계정 이름, 암호 및 기타 서비스 정보가 있는지 확인합니다.
통합을 관리하고 취약한 항목을 정정할 그룹 또는 사용자가 있는지 확인합니다.
- 관리자
- 시스템 관리자는 SCCM 패치 오케스트레이션 애플리케이션과 통합에 필요한 기타 애플리케이션을 권리를 얻고 다운로드하고 설치합니다 Microsoft . 할당되지 않은 경우 관리자는 사용자 관리 모듈 안 취약성 대응 팎에서 취약성 관리자(sn_vul.vulnerability_admin) 및 설정 도우미의 다른 역할을 할당합니다.
- sn_vul.vulnerability_admin
- 할당된 취약성 관리자는 SCCM 통합 및 기타 외부 공급업체 애플리케이션의 구성을 Microsoft 완료합니다. 이 역할은 (VR) 애플리케이션 및 해당 기록에 대한 취약성 대응 전체 액세스 권한을 보유합니다. 이 역할은 모든 VR 애플리케이션, 규칙, 외부 공급업체 통합, 취약성 대응 패치 오케스트레이션 및 취약성 솔루션 관리 애플리케이션을 구성합니다.
- sn_vul_sccm.configure_integration
- 이 역할이 있는 사용자는 SCCM 패치 오케스트레이션 통합 애플리케이션을 구성합니다 Microsoft . 이 역할에는 사용자가 SCCM 콘솔에 연결하고 사용자의 sn_vul_sccm.read_integration에서 통합 인스턴스를 ServiceNow AI Platform구성할 수 있는 connection_admin 세분화된 역할이 포함됩니다.
- sn_vul_sccm.read_integration
- 이 역할을 가진 사용자는 SCCM 패치 오케스트레이션 통합 애플리케이션과 패치 오케스트레이션 데이터의 기록을 취약성 대응Microsoft 봅니다(읽기 전용).
- sn_vul_patch_orch.configure_patch
- 이 역할을 가진 사용자는 패치를 구성하고 적용할 수 있습니다. 변경 관리가 활성 상태이고 승인자가 할당된 경우 취약한 항목 및 패치 업데이트 기록에서 이 사용자가 요청한 패치가 승인을 위해 전송됩니다.
- sn_vul_patch_orch.read_patch
- 이 역할을 가진 사용자는 기록에 대한 패치 정보를 보거나 읽기 전용으로 사용할 수 있습니다. 이 역할은 IT 정정 및 취약성 관리자 작업 공간에 필요한 sn_vul.remediation_owner 및 sn_vuln.vulnerability_analyst 역할로 상속됩니다.
- 승인자
- 승인자 수준 1 및 선택적으로 승인자 수준 2에 할당된 사용자, 승인자 그룹은 제출된 패치 요청을 승인합니다. 기본적으로 패치는 배포 전에 승인을 위해 승인자 수준 1 그룹에 제출됩니다.
승인 프로세스에 대한 자세한 내용은 다음 문서를 참조하십시오 SCCM 통합을 사용하여 Microsoft 취약성 대응 패치 오케스트레이션 구성. 승인자 및 그룹 설정에 대한 자세한 내용은 다음 문서를 참조하십시오 설정 도우미를 취약성 대응 사용하여 가상 사용자 역할 할당.
시스템 관리자는 통합을 위해 사용자 및 그룹에 초기 역할 할당을 수행합니다. 기본적으로 취약성 대응 그룹을 사용할 수 있습니다. 아직 생성하지 않은 경우 정정 전문가 및 취약성 분석가 역할에 대한 추가 그룹을 생성하고 인스턴스에서 사용자 관리 모듈을 사용하여 사용자를 추가할 수 있습니다. 사용자 그룹 만들기를 참조하십시오.
통합에 필요한 인스턴스의 기능, 규칙, 의존성 플러그인 또는 작업을 활성화했는지 확인합니다.
- SCCM이 포함된 Microsoft 취약성 대응 패치 오케스트레이션은 독립 실행형 Windows MID 서버를 사용해야 하는 사내 통합입니다. 인스턴스의 MID 서버에 대한 자세한 내용은 MID 서버 단원을 참조하십시오.
- 다음으로 이동 플러그인을 찾습니다. 인스턴스에 설치되어 있지 않은 경우 설치하고 활성화합니다.