Preparando a integração da solução Common Security Advisory Framework (CSAF)

Use o Assistente de configuração para se preparar para implementar uma integração de inteligência de solução para todos os fornecedores que oferecem suporte ao formato de dados Common Security Advisory Framework (CSAF).

Antes de começar

Para integrar com os fornecedores que fornecem as soluções, certifique-se de executar as tarefas na check-list a seguir. Você pode imprimir a check-list e verificar se os itens listados estão concluídos antes de instalar a aplicação.

Tabela 1. Check-list de preparação da integração

Tarefa	Descrição
Figura 1. Aplicações dependentes	Verifique se os seguintes aplicativos estão instalados a partir do ServiceNow Store: Vulnerability Solution Management: Para obter mais informações sobre como instalar Solução de gestão de vulnerabilidade, consulte Instalar Resposta a vulnerabilidades Aplicações de terceiros que usam o Assistente de configuração e. Instalar a aplicação Solução de gestão de Resposta a vulnerabilidades. Resposta a vulnerabilidades: Para obter mais informações sobre como instalar e ativar o. Resposta a vulnerabilidades aplicação, consulte Instalar Resposta a vulnerabilidades. Esta integração requer a versão 16,1 de Resposta a vulnerabilidades ou posterior.
Figura 2. Credenciais de conta de terceiros	Verifique se você tem credenciais de conta de terceiros disponíveis. Eles são necessários para editar algumas integrações de solução.
Figura 3. Autenticação do fornecedor	Verifique se você autenticou os fornecedores para importação de soluções usando as APIs. Para obter mais informações sobre como autenticar fornecedores, consulte Configurar aliases de conexão e credencial para o Common Security Advisory Framework (CSAF). Se você não quiser configurar um fornecedor baseado em API, poderá ignorar esta etapa.
Figura 4. Personalização do fluxo e da ação do fluxo	Se você quiser configurar um fornecedor baseado em API diferente de Red Hat, Em seguida, você deve personalizar o fluxo e a ação de fluxo para extrair uma chave exclusiva e a URL do CSAF da resposta de um comunicado. Nota: Publicar URL do CSAF não é padrão entre os fornecedores. Para personalizar o fluxo para outros fornecedores que não Red Hat, consulte Configure um fornecedor do Common Security Advisory Framework diferente de Red Hat. Você pode ignorar esta etapa se eles não quiserem configurar fornecedores diferentes de Red Hat. Por padrão, o fluxo para Red Hat foi enviado com a aplicação.
Figura 5. Funções	Verifique se você tem um grupo de administradores ou usuário que pode gerenciar a integração. Se não for atribuído, o administrador atribuirá o administrador da vulnerabilidade (sn_vul.vulnerability_admin) e outras funções.