Preparar para a integração de orquestração de patches [ Vulnerability Response com o Microsoft SCCM

Versão de lançamento: Washingtondc

Atualizado 1 de fev. de 2024

3 min. de leitura

Prepare-se para a integração executando as tarefas de configuração a seguir.

Antes de Iniciar

Funções necessárias: administrador para instalar as aplicações e atribuir funções. Outras funções estão listadas na tabela a seguir.

Por Que e Quando Desempenhar Esta Tarefa

Uma integração bem-sucedida requer planejamento e execução cuidadosa das tarefas de pré-integração.

Procedimento

Para uma instalação e configuração sem problemas da aplicação Vulnerability Response Patch Orchestration com Microsoft SCCM, siga a check-list fornecida abaixo.

Você pode preferir imprimir a check-list a seguir e verificar se os itens listados estão concluídos antes de instalar a aplicação e importar informações relacionadas a patches e vulnerabilidades para sua instância Now Platform®.


Tarefa	Descrição
	(Opcional) Se ainda não estiver instalado e ativado, talvez você prefira instalar a aplicação Vulnerability Response antes de instalar a aplicação de terceiros. Para obter mais informações sobre como instalar e ativar a aplicação Vulnerability Response, consulte Como instalar Vulnerability Response. Esta integração requer a versão 16.1 de Vulnerability Response ou posterior.
	Se ainda não estiver instalado, obtenha os direitos e instale um aplicativo scanner de terceiros para importar dados de vulnerabilidade. Consulte Integrações do Vulnerability Response para obter mais informações sobre scanners de terceiros compatíveis com Vulnerability Response. Consulte .
	Se ainda não estiver instalado, obtenha os direitos e baixe a aplicação Vulnerability Response Patch Orchestration com Microsoft SCCM para sua instância Now Platform®. Consulte .
	Obtenha Microsoft credenciais SCCM. Verifique se você tem nomes de conta, senhas e outras informações de serviço exigidas por seus produtos Microsoft para que você tenha acesso a eles.
	Verifique se você tem grupos ou usuários para gerenciar as integrações e corrigir itens vulneráveis. admin O administrador do sistema obtém direitos, baixa e instala a aplicação Microsoft SCCM Patch Orchestration e as outras aplicações necessárias para a integração. Se não for atribuído, o administrador atribuirá o administrador de vulnerabilidade (sn_vul.vulnerability_admin) e outras funções no Assistente de configuração em Vulnerability Response ou no módulo Administração de usuário. sn_vul.vulnerability_admin Depois de atribuído, o administrador de vulnerabilidade conclui a configuração das Microsoft integrações do SCCM e de outras aplicações de terceiros. Esta função tem acesso completo à aplicação Vulnerability Response (VR) e seus registros. Esta função configura todas as aplicações de VR, regras, integrações de terceiros, Vulnerability Response aplicações de Patch Orchestration e Vulnerability Solution Management. sn_vul_sccm.configure_integration Usuários com esta função configuram a aplicação Microsoft SCCM Patch Orchestration Integration. Esta função contém as funções granulares sn_vul_sccm.read_integration e connection_admin que permitem ao usuário se conectar ao console do SCCM e configurar as instâncias de integração em seu Now Platform. sn_vul_sccm.read_integration Usuários com esta função podem exibir (somente leitura) os registros da aplicação Vulnerability Response e Microsoft SCCM Patch Orchestration Integration e os dados de orquestração de patches. sn_vul_patch_orch.configure_patch Usuários com esta função podem configurar e aplicar patches. Os patches solicitados por este usuário do item vulnerável e os registros de atualização de patch serão enviados para aprovação se a gestão de mudanças estiver ativa e os aprovadores estiverem atribuídos. sn_vul_patch_orch.read_patch Usuários com esta função podem exibir (somente leitura) informações de patch em registros. Esta função é herdada com as funções sn_vul.remediation_owner e sn_vuln.vulnerability_analyst que são necessárias para o IT Remediation e Vulnerability Manager Workspaces. Aprovadores Usuários atribuídos ao nível de aprovador 1 e, opcionalmente, nível de aprovador 2, grupos de aprovadores aprovam as solicitações de patch enviadas. Por padrão, os patches são enviados ao grupo de nível 1 de aprovadores para aprovação antes da implantação. Para obter mais informações sobre o processo de aprovação, consulte Configurar a Orquestração de patches do Vulnerability Response com a integração do SCCM Microsoft. Para obter mais informações sobre como configurar aprovadores e grupos, consulte Atribua as funções de persona Vulnerability Response usando o Assistente de configuração. O administrador do sistema executa a atribuição inicial de funções a usuários e grupos para a integração. Por padrão, o grupo Vulnerability Response está disponível. Se ainda não tiver sido criado, talvez você prefira criar grupos adicionais para as funções de especialista em correção e analista de vulnerabilidade e adicionar usuários com o módulo de Administração de usuários em sua instância. Consulte Criação de um grupo de usuários.
	Verifique se você habilitou todos os recursos, regras, plug-ins de dependência ou trabalhos em sua instância necessários para a integração. O Vulnerability Response Patch Orchestration com Microsoft SCCM é uma integração no local que requer o uso de um MID Server Windows autônomo. Para obter mais informações sobre MID Servers em sua instância, consulte MID Server. Navegar até Aplicações do sistema > Todas as aplicações disponíveis > Todos e localize o plug-in. Se não estiver instalado em sua instância, instale-o e ative-o.