Preparar para a integração do Patch Orchestration Vulnerability Response com HCL BigFix

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 3 min. de leitura
  • Prepare-se para a integração executando as tarefas de configuração a seguir.

    Antes de Iniciar

    Funções necessárias: administrador para instalar as aplicações e atribuir funções. Outras funções estão listadas na tabela a seguir.

    Por Que e Quando Desempenhar Esta Tarefa

    Uma integração bem-sucedida requer planejamento e execução cuidadosa das tarefas de pré-integração.

    Você está pronto para Instalar a aplicação Vulnerability Response Patch Orchestration with HCL BigFix.

    Procedimento

    1. Para uma instalação e configuração sem problemas da aplicação Vulnerability Response Patch Orchestration with HCL BigFix, siga a check-list fornecida.
    2. Você pode preferir imprimir a check-list a seguir e verificar se os itens listados foram concluídos antes de instalar a aplicação.

      Após a instalação e a configuração, importe as informações relacionadas ao patch e à vulnerabilidade para sua instância Now Platform®.

      Tarefa Descrição
      Imagem da caixa de seleção
      (Opcional) Se ainda não estiver instalado e ativado, talvez você prefira instalar a aplicação Vulnerability Response antes de instalar a aplicação de terceiros.

      Para obter mais informações sobre como instalar e ativar a aplicação Vulnerability Response, consulte Como instalar Vulnerability Response. Esta integração requer a versão 16.0 de Vulnerability Response ou posterior.

      Imagem da caixa de seleção
      Se ainda não estiver instalado, obtenha os direitos e instale um aplicativo scanner de terceiros para importar dados de vulnerabilidade.

      Consulte Integrações do Vulnerability Response para obter mais informações sobre scanners de terceiros compatíveis com Vulnerability Response.

      Consulte .

      Imagem da caixa de seleção

      Se ainda não estiver instalado, obtenha os direitos e baixe a aplicação Vulnerability Response Patch Orchestration com HCL BigFix para sua instância Now Platform®.

      Consulte .

      Obter credenciais do BigFix.

      Verifique se você tem nomes de conta, senhas e outras informações de serviço exigidas pelos seus produtos BigFix para que você tenha acesso a eles.

      Imagem da caixa de seleção

      Verifique se você tem grupos ou usuários para gerenciar as integrações e corrigir itens vulneráveis.

      admin
      O administrador do sistema obtém direitos, baixa e instala a aplicação BigFix Patch Orchestration e as outras aplicações necessárias para a integração. Se não for atribuído, o administrador atribuirá o administrador de vulnerabilidade (sn_vul.vulnerability_admin) e outras funções no Assistente de configuração em Vulnerability Response ou no módulo Administração de usuário.
      sn_vul.vulnerability_admin
      Depois de atribuído, o administrador de vulnerabilidades conclui a configuração das integrações do BigFix e de outras aplicações de terceiros. Esta função tem acesso completo à aplicação Vulnerability Response (VR) e seus registros. Esta função configura todas as aplicações de VR, regras, integrações de terceiros, Vulnerability Response Patch Orchestration e aplicações de Vulnerability Solution Management.
      sn_vul_bigfix.configure_integration
      Usuários com esta função configuram a aplicação BigFix Patch Orchestration Integration. Esta função contém as funções granulares sn_vul_bigfix.read_integration e connection_admin que permitem ao usuário se conectar ao console do BigFix e configurar as instâncias de integração em seu Now Platform.
      sn_vul_bigfix.read_integration
      Usuários com esta função podem exibir (somente leitura) os registros da aplicação Vulnerability Response e do BigFix Patch Orchestration Integration e os dados de orquestração de patches.
      sn_vul_patch_orch.configure_patch
      Usuários com esta função podem configurar e aplicar patches. Os patches solicitados por este usuário do item vulnerável e os registros de atualização de patch serão enviados para aprovação se a gestão de mudanças estiver ativa e os aprovadores estiverem atribuídos.
      sn_vul_patch_orch.read_patch
      Usuários com esta função podem exibir (somente leitura) informações de patch em registros. Esta função é herdada com as funções sn_vul.remediation_owner e sn_vuln.vulnerability_analyst que são necessárias para o IT Remediation e Vulnerability Manager Workspaces.
      Aprovadores
      Usuários atribuídos ao nível de aprovador 1 e, opcionalmente, nível de aprovador 2, grupos de aprovadores aprovam as solicitações de patch enviadas. Por padrão, os patches são enviados ao grupo de Aprovador de nível 1 para aprovação antes da implantação.

      Para obter mais informações sobre o processo de aprovação, consulte Orquestração de patches com Vulnerability Response. Para obter mais informações sobre como configurar aprovadores e grupos, consulte Atribua as funções de persona Vulnerability Response usando o Assistente de configuração.

      O administrador do sistema executa a atribuição inicial de funções a usuários e grupos para a integração. Por padrão, o grupo Vulnerability Response está disponível. Se ainda não tiver sido criado, talvez você prefira criar grupos adicionais para as funções de especialista em correção e analista de vulnerabilidade e adicionar usuários com o módulo de Administração de usuários em sua instância. Consulte Criação de um grupo de usuários.

      Imagem da caixa de seleção

      Verifique se você habilitou todos os recursos, regras, plug-ins de dependência ou trabalhos em sua instância necessários para a integração.

      • O Vulnerability Response Patch Orchestration com HCL BigFix é uma integração no local que requer o uso de um MID Server autônomo. Para obter mais informações sobre MID Servers em sua instância, consulte MID Server.
      • Navegar até Aplicações do sistema > Todas as aplicações disponíveis > Todos e localize o plug-in. Se não estiver instalado em sua instância, instale-o e ative-o.

    O que Fazer Depois

    Agora você está pronto para Instalar a aplicação Vulnerability Response Patch Orchestration with HCL BigFix.