Preparando a integração da solução Common Vulnerability Reporting Framework (CVRF)

Use o Assistente de configuração para se preparar para implementar uma integração de inteligência de solução para todos os fornecedores que oferecem suporte ao formato de dados do Common Vulnerability Reporting Framework (CVRF).

Antes de começar

Para integrar com os fornecedores que fornecem as soluções, certifique-se de executar as tarefas na check-list a seguir. Você pode imprimir a check-list e verificar se os itens listados foram concluídos antes de instalar a aplicação.

Tabela 1. Check-list de preparação da integração

Tarefa	Descrição
Figura 1. Aplicações dependentes	Verifique se as seguintes aplicações estão instaladas a partir de ServiceNow Store: Vulnerability Solution Management: para obter mais informações sobre como instalar Solução de gerenciamento de vulnerabilidade, consulte Instalar Vulnerability Response aplicações de terceiros usando o Assistente de configuração e Instalar a aplicação Solução de gerenciamento do Vulnerability Response. Vulnerability Response: para obter mais informações sobre como instalar e ativar a aplicação Vulnerability Response, consulte Como instalar Vulnerability Response. Esta integração requer a versão 16.1 de Vulnerability Response ou posterior.
Figura 2. Credenciais de conta de terceiros	Verifique se você tem credenciais de conta de terceiros disponíveis. Eles são necessários para editar algumas integrações de solução.
Figura 3. Autenticação do fornecedor	Verifique se você autenticou os fornecedores para importação de soluções usando as APIs. Para obter mais informações sobre como autenticar fornecedores, consulte Configurar aliases de conexão e credencial. Se você não quiser configurar um fornecedor baseado em API, poderá ignorar esta etapa.
Figura 4. Personalização de fluxo e ação de fluxo	Se você quiser configurar um fornecedor baseado em API que não seja a Cisco, deverá personalizar o fluxo e a ação de fluxo para extrair uma chave exclusiva e um URL CVRF da resposta de um comunicado. Nota: A publicação de URL CVRF não é padrão entre os fornecedores. Para personalizar o fluxo para fornecedores que não sejam a Cisco, consulte Configurar um fornecedor do Common Vulnerability Reporting Framework que não seja a Cisco. Você pode ignorar esta etapa se eles não quiserem configurar fornecedores que não sejam a Cisco. Por padrão, o fluxo para Cisco foi enviado com a aplicação.
Figura 5. Funções	Verifique se você tem um grupo de administradores ou usuário que pode gerenciar a integração. Se não for atribuído, o administrador atribuirá o administrador de vulnerabilidade (sn_vul.vulnerability_admin) e outras funções.