Configurer l’orchestration des correctifs de Vulnerability Response avec Microsoft l’intégration SCCM

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 4 minutes de lecture

    • Une fois l’application installée, configurez-la avec les informations de votre compte et validez vos informations d’identification.

    Avant de commencer

    Rôles requis : sn_vul.vulnerability_admin et sn_vul_sccm.configure_integration

    Procédure

    1. Accédez à la Tous > Intégration d’orchestration de correctifs Microsoft SCCM > Configuration.
    2. Renseignez les champs avec vos informations SCCM et vos Microsoft informations d’identification.
      Champ Description
      Instance d'intégration Nom du compte d’instance Microsoft SCCM que vous souhaitez utiliser, par exemple, intégration de la gestion des correctifs Microsoft SCCM.
      Nom d'hôte Saisissez l’URL de l’hôte Microsoft SCCM.
      Nom d'utilisateur Saisissez le nom d’utilisateur de votre Microsoft compte SCCM.
      Mot de passe Saisissez le mot de passe de votre Microsoft compte SCCM.
      Serveur MID Entrez le nom du MID Server autonome dans la liste que vous souhaitez utiliser. Consultez Préparer l’intégration de Patch Orchestration avec Microsoft SCCM Vulnerability Response pour en savoir plus sur les MID Servers et configurer les tâches dans votre Now Platform®.
    3. Cliquez sur Enregistrer et tester les informations d’identification.
      L’état de votre connexion entre Microsoft SCCM et votre Now Platform® instance est affiché dans le champ État de validation. Si le test n’a pas réussi, suivez les instructions.
    4. Facultatif : Domain Separation est pris en charge pour cette intégration.
      Vous pouvez ajouter plusieurs configurations à votre instance. Pour ajouter des configurations supplémentaires :
      1. Accédez à la Tous > Intégration d’orchestration de correctifs Microsoft SCCM Instances d’intégration.
      2. Vérifiez que le périmètre de l’application, Vulnerability Response Patch Orchestration with Microsoft SCCM, est affiché dans le champ Périmètre de l’application.
      3. Cliquez sur Nouveau.
      4. Remplissez le formulaire.
        Champ Description
        Nom Nom de l’instance d’intégration.
        Application Orchestration des correctifs de Vulnerability Response avec Microsoft SCCM
        Intégration [Lecture seule] Microsoft La gestion des correctifs SCCM est la gestion par défaut.
        Actif Activé par défaut. Si elle est décochée, l’instance n’est pas active.
      5. Cliquez sur Envoyer.
        Votre nouvelle instance d’intégration s’affiche dans la liste Instances d’intégration.
      6. Répétez les étapes 1 à 3 pour configurer votre instance d’intégration et tester vos informations d’identification.
    5. Configurez les approbations pour les demandes de correctifs.
      Par défaut, une propriété système [sn_vul_patch_orch.patch_approval_required] est activée de sorte que, lorsque les déploiements de correctifs sont planifiés, ils sont soumis pour examen et approbation aux utilisateurs affectés au groupe d’approbation de niveau 1 - Mise à jour des correctifs.

      Si vous souhaitez que les utilisateurs disposant du rôle sn_vul_patch_orch.configure_patch planifient des correctifs sans approbation, vous pouvez désactiver la propriété [sn_vul_patch_orch.patch_approval_required]. Vous préférez peut-être laisser les approbations activées afin que les correctifs planifiés n’entrent pas en conflit avec les heures de travail normales.

      Remarque :
      Si vous désactivez la propriété système d’approbation, tout utilisateur disposant du rôle sn_vul_patch_orch.configure_patch peut planifier et déployer des correctifs sans examen ni approbation.

      En tant qu’utilisateur ayant le rôle sn_vul.vulnerability_admin, pour désactiver la propriété système :

      1. Accédez à la Tous > sys.properties.list.
      2. Localisez sn_vul_patch_orch.patch_approval_required et cliquez dessus pour ouvrir l’enregistrement.
      3. Dans le champ Value (Valeur), saisissez false.
      4. Cliquez sur Mettre à jour.
    6. Si vous ne désactivez pas cette propriété, vous devez affecter des approbateurs pour les demandes de correctifs.
      En tant qu’utilisateur ayant le rôle sn_vul.vulnerability_admin, suivez ces étapes.
      1. Accédez à la Tous > Réponse aux vulnérabilités > Administration > Règles d'approbation.
      2. Si la règle d’approbation Approbation de la mise à jour du correctif de déploiement n’est pas affichée dans la liste, cliquez sur Tout à droite de l’icône de filtre verte en haut à gauche de l’écran pour afficher la liste entière.
      3. Dans la liste, cliquez sur Déployer l’approbation de la mise à jour des correctifs.
      4. Dans l’enregistrement, avec l’onglet Configuration de l’approbation sélectionné, cliquez sur Approbation de la mise à jour des correctifs de configuration par défaut.
      5. Dans l’enregistrement, cliquez sur Niveau 1 - Approbation de la mise à jour du correctif.
      6. Ajoutez des utilisateurs à ce groupe.

        Les utilisateurs affectés à ce groupe approuvent les demandes de correctifs envoyées par les utilisateurs ayant le rôle sn_vul_patch_orch.configure_patch. Accédez à Mes approbations pour afficher et traiter les demandes.

    7. Cliquez surMettre à jour pour enregistrer vos modifications.
    8. Facultatif : Vous pouvez configurer des approbations à plusieurs niveaux afin d’avoir requis plus d’une approbation avant le déploiement des demandes de correctifs planifiées.
      1. Avec l’enregistrement d’approbation de la mise à jour du correctif de configuration par défaut affiché, cliquez sur Nouveau.
      2. Renseignez les champs.
        Champ Description
        Nom Nom du niveau d’approbation, par exemple, Niveau 2 - Approbation de mise à jour du correctif.
        Actif Activé par défaut, cela signifie que le niveau d’approbation est utilisé.
        Approbation requise Sélectionnez le nombre d’approbations requises pour le niveau sélectionné :
        • Un approbateur requis
        • Approbation de tous les utilisateurs requise
        Ordre Ordre d’exécution de diverses configurations au sein d’une règle. Par exemple, une configuration avec une entrée d’ordre de 100 s’exécute avant une configuration avec une entrée d’ordre de 200.
        Rôle Sélectionnez un rôle pour le groupe dans la liste.
        Règle d'approbation Contient les détails de table et de type pour la règle d’approbation.
        Configuration de l'approbation Contient les configurations d’approbation.
        Affecter à l'aide de Sélectionnez une option :
        • Utilisateur et groupe d'utilisateurs
        • Champ de la table des approbations
        • Script
        Groupes Groupe de niveau approbateur composé de plusieurs utilisateurs. L’utilisateur doit avoir l’un des rôles suivants que vous spécifiez.
        Utilisateurs Modifiez les utilisateurs répertoriés dans les groupes.
      3. Cliquez sur Envoyer pour enregistrer vos modifications.