Instalar Resposta a vulnerabilidades aplicações de terceiros usando o Assistente de configuração

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 4 min. de leitura
  • Instale as aplicações de integração de terceiros para as quais você tem direito em Resposta a vulnerabilidades usando o Assistente de configuração.

    Antes de Iniciar

    O Assistente de configuração oferece suporte à instalação da maioria das aplicações de integração de terceiros com Resposta a vulnerabilidades, mas você continua com a configuração de algumas aplicações instaladas a partir de módulos de configuração em sua instância. Consulte Integrações do Resposta a vulnerabilidades para obter uma lista de aplicações compatíveis com Resposta a vulnerabilidades.
    Nota:
    Este processo se aplica somente a aplicações baixadas para instâncias de produção. Se você estiver baixando aplicações para instâncias de não produção ou de desenvolvimento, não será necessário obter direitos. Prossiga para .
    • Depois de instalado, o recurso [ Solução de gestão de vulnerabilidade de Resposta a vulnerabilidades fornece acesso a Integração com a solução Microsoft Security Response Center e a Red Hat Solution Integration no Assistente de configuração.
    • Solução de gestão de vulnerabilidade está disponível por assinatura separada. Consulte Solução de gestão de vulnerabilidade para obter mais informações sobre como Resposta a vulnerabilidades incorpora soluções.
    Antes de instalar e ativar aplicações de terceiros no Assistente de configuração, execute as seguintes tarefas para garantir uma instalação sem problemas:
    Tarefas de configuração Descrição
    Verifique se você tem direitos ServiceNow válidos para as aplicações de integração que deseja instalar.

    Navegar até Gestão de assinaturas > Assinaturas em sua instância para verificar direitos. A lista exibe as assinaturas que sua organização comprou.

    Para obter mais informações sobre como obter direitos para uma aplicação Operações de segurança do ServiceNow Store, consulte .

    (Opcional) Se ainda não estiver instalado e ativado, talvez você prefira instalar a aplicação Resposta a vulnerabilidades antes de instalar a aplicação de terceiros.

    Para obter mais informações sobre como instalar e ativar a aplicação Resposta a vulnerabilidades, consulte Instalar e configurar a Resposta a vulnerabilidades.

    Se ainda não estiver instalado e ativado, você deverá ativar e importar dados de vulnerabilidade com o trabalho agendado de integração do NVD e CWE antes de executar uma aplicação de scanner de terceiros para importar dados. Execute as integrações de NVD e CWE como parte da configuração inicial de Resposta a vulnerabilidades e antes de importar dados de vulnerabilidade para sua instância com um produto de scanner de terceiros. Para obter mais informações, consulte Noções básicas sobre as integrações do NVD.
    Verifique se você concluiu todas as tarefas de configuração necessárias para as integrações de terceiros para Resposta a vulnerabilidades. Revise todas as tarefas de configuração necessárias para cada integração que você deseja instalar em Integrações do Resposta a vulnerabilidades.
    Função necessária: administrador

    Procedimento

    1. Navegar até Todos > Resposta a vulnerabilidades > Administração > Assistente de configuração > Administração do Sistema > Instalação de aplicação de integração.

      Depois de alguns momentos, as aplicações para as quais você tem direito e que estão disponíveis para instalação em sua instância são exibidas.

      Aplicações de terceiros disponíveis da Resposta a vulnerabilidades. Qualys Integration for Security Operations, Rapid7 Integration for Security Operations e Shodan Exploit Integration for Security Operations.
    2. Localize a aplicação que deseja instalar e clique em Instalar no bloco da aplicação.
      A caixa de diálogo Todas as aplicações é exibida com o nome do bloco da aplicação em que você clicou, por exemplo, Rapid7 Integration for Security Operations, conforme mostrado na figura a seguir.
      Caixa de diálogo Todas as aplicações.
    3. Localize a aplicação, selecione uma versão na lista de seleção e clique em Instalar.

      Se uma atualização estiver disponível para a aplicação, o botão Atualizar será exibido.

      Listagem de aplicações com o botão Instalar ativo.
      A caixa de diálogo de instalação da aplicação exibe o status de dependência da aplicação. Todas as dependências necessárias ainda não instaladas são instaladas automaticamente junto com a aplicação.
    4. Na caixa de diálogo de instalação da aplicação, clique em Instalar.
      Caixa de diálogo de status de instalação e dependência.
      A caixa de diálogo Instalar indica quando a instalação foi concluída com sucesso.
    5. Feche a caixa de diálogo.
      A página Todas as aplicações é exibida, mostrando que sua aplicação foi instalada com sucesso.
      Após a instalação e a ativação, você pode configurar, programar e iniciar as seguintes aplicações e soluções instaladas diretamente na seção Configuração de integração do Assistente de configuração:
      • O Qualys Vulnerability Integration
      • O Integração de Resposta a vulnerabilidades com Tenable.
      • O Integração com a solução Microsoft Security Response Center
      • O Red Hat Solution Integration
      • Integração com a solução Microsoft Security Response Center
      • A integração Gestão de ameaças e vulnerabilidades do Microsoft Defender

      Para outras aplicações não listadas acima, navegue diretamente para o módulo de configuração da aplicação para continuar com a configuração e inserir as credenciais de terceiros necessárias. Por exemplo, a imagem a seguir mostra o local do módulo Configuração e para a aplicação Rapid7.

      Para obter mais informações sobre como configurar aplicações específicas, consulte a documentação do produto de instalação e configuração pelo nome do produto fornecido para cada aplicação.

      Módulo de configuração do Rapid7.

    O que Fazer Depois

    Continue com a configuração da sua aplicação no Assistente de configuração se a sua aplicação for compatível.

    Se a sua aplicação não for compatível com a configuração no Assistente de configuração, navegue diretamente para o módulo de configuração da aplicação para continuar com a configuração. Para exibir as aplicações compatíveis no Assistente de configuração, consulte Instalação de Resposta a vulnerabilidades e aplicações compatíveis.