Installieren Sie die unterstützten Anwendungen für Security Posture Control
Die für diese Integration erforderlichen Anwendungen sind im ServiceNow Storeverfügbar. Einige Anwendungen weisen Abhängigkeiten auf, die Sie separat herunterladen und installieren müssen.
Vorbereitungen
Erforderliche Rolle: admin für Download, Installation und Aktivierung aller Anwendungen.
Prozedur
- Laden Sie die erforderlichen Anwendungen aus ServiceNow Store in Ihre ServiceNow -Instanz herunter.
Die Anwendung Security Posture Control (SPC Core) stellt das Kern-Framework bereit und ist für Asset Security Posture Management (ASPM) erforderlich. Mit der Anwendung Configuration Compliance und ihren Abhängigkeiten können Sie Korrekturaufgaben für die mit Asset Security Posture Management (ASPM) und Cloud Security Posture Management (CSPM) gefundenen Schwachstellen erstellen.
Anwendung App-ID Asset Security Posture Management (Plugin-ID: sn_sec_caasm) ITOM Discovery-Lizenz (Plugin-ID: com.snc.itom.discovery.license) Security Posture Control Core (Plugin-ID: sn_sec_spc_core) Configuration Compliance (enthält untergeordnete App „secops_shared_components“) (Plugin-ID: sn_vulc) Vulnerability Response-Lizenzierung und -Nutzung (Plugin-ID: sn_vul_licensing) Cloud Security Posture Management-Anwendungen Discovery-Plugin (Plugin-ID: com.snc.discovery) Cloud Configuration Governance (Plugin-ID: sn_itom_ccg) CCG-Inhaltspaket (Plugin-ID: sn_itom_ccg_cp) CMDB CI Class Models (Plugin-ID: sn_cmdb_ci_class) Cloud-Aktionsbibliothek (Plugin-ID: com.sn.itom.cal) Weitere Informationen zum Herunterladen und Aktivieren von Anwendungen finden Sie in den folgenden Themen: - Nachdem Sie die Anwendungen heruntergeladen haben, navigieren Sie zu Alle > Systemanwendungen > Alle verfügbaren Anwendungen > Alle.
-
Suchen Sie die Anwendungen, die Sie heruntergeladen haben, und wählen Sie Installieren aus, um sie zusammen mit ihren Abhängigkeiten zu aktivieren.
Alle abhängigen Anwendungen, die zusammen mit einer Anwendung ebenfalls automatisch installiert werden, werden im Dialogfeld „Anwendungsinstallation“ angezeigt. Wenn Sie jedoch während der Installation aufgefordert werden, Abhängigkeits-Plugins zu installieren, befolgen Sie die Anweisungen. Vergewissern Sie sich, dass alle in der vorherigen Tabelle aufgeführten Anwendungen und Abhängigkeiten installiert und aktiviert sind.
Ein Dialogfeld wird angezeigt, nachdem eine Anwendung erfolgreich aktiviert wurde.
-
Nachdem Sie die Anwendungen installiert und aktiviert haben, weisen Sie Benutzer den folgenden Security Posture Control-Gruppen zu:
Diese Gruppen erben alle Rollen, die zum Lesen und Bearbeiten von SPC-Datensätzen erforderlich sind.
- SPC-Administratorgruppe
- Benutzer in dieser Gruppe haben vollständigen Lese- und Schreibzugriff auf alle Datensätze für das Produkt, einschließlich Lizenzierungsinformationen.
- SPC-Analystengruppe
- Benutzer in dieser Gruppe haben vollständigen Lese- und Schreibzugriff auf alle Datensätze für das Produkt, jedoch keine Schreibberechtigung. Sie können keine Lizenzierungsinformationen anzeigen.
- Schreibgeschützte Gruppe für SPC-Analysten
- Benutzer in dieser Gruppe können alle Datensätze für das Produkt anzeigen, haben jedoch keine Schreibberechtigung und können keine Lizenzierungsinformationen anzeigen.