Wiz のサービスグラフコネクタ (1.2.0)

  • リリースバージョン: Yokohama
  • 更新日 2025年01月30日
  • 所要時間:8分
  • Wiz のサービスグラフコネクタを使用し、REST API を使用して Wiz プラットフォーム内のプロジェクトから CMDB データを取り込みます。

    ストアでアプリを要求する

    ServiceNow Store Web サイトにアクセスして利用可能なすべてのアプリを表示し、ストアにリクエストを送信する方法について確認してください。リリースされたすべてのアプリのリリースノート情報については、「ServiceNow Storeバージョン履歴のリリースノート」を参照してください。

    主な機能

    • 簡素化されたオンボーディングプロセスですぐに開始できます。
    • 必要な認証情報のみを使用します。
    • ほぼリアルタイムで変更を検出することで、変更を即座に認識できます。
    • 複数のクラウド環境を可視化します。
    • Wiz を通じて環境のリスクを特定します。
    • アプリケーションの依存関係を評価します。
    • Now Platform でセキュリティインシデントレスポンスとエンドポイント管理を最大限に活用します。

    サポートされているバージョン

    表 : 1. バージョン
    Wiz ServiceNow
    最終テスト日: 2024年12月26
    • Vancouver
    • Washington DC
    • Xanadu

    ユースケース

    Wiz のサービスグラフコネクタ を使用して、クラウドのリソース ID、関係、および状態をリアルタイムで可視化できます。

    ガイド付きセットアップ

    Wiz のサービスグラフコネクタ のガイド付きセットアップでは、インスタンスの統合を構成するための、整理され順序の付いたタスクが用意されています。ガイド付きセットアップにアクセスするには、「Wiz のサービスグラフコネクタの構成」を参照してください。

    CMDB 統合ダッシュボード

    CMDB 共通統合 ストアアプリは、インストールされているすべての統合のステータス、処理結果、および処理エラーを一元的に表示するダッシュボードを提供します。すべての統合実行のメトリクスを確認することができます。特定の CMDB 統合、特定の期間、または特定の統合実行に関してビューをフィルタリングすることもできます。CMDB 統合ダッシュボードでの Wiz 統合の監視の詳細については、「CMDB 統合ダッシュボードの使用」を参照してください。

    データマッピング

    Wiz データソースのデータは、強力な変換エンジン (RTE) を使用してマッピングされ、ServiceNow CMDB 構成アイテム (CI) クラス定義に変換されます。データは、識別および調整エンジン (IRE) を使用して ServiceNow CMDB に挿入されます。

    接続の設定が完了したら、 Wiz アプリケーションから定期的にデータをプルするように統合を構成できます。

    注:
    検出されたリソースが後から削除された場合は、対応するレコードが廃止済みまたはCMDBに存在しないものとして、Wiz のサービスグラフコネクタは自動的にマークします。
    次の表に、データソース、ステージングテーブル、および Wiz プロジェクトのデータが格納される CMDB CI クラスと非 CMDB クラスを示しています。
    表 : 2. Wiz のデータソースマッピング
    データソース ステージングテーブル ターゲットテーブル
    SG-Wiz-Organization SG-Wiz-組織 [sn_wiz_integ_sg_wiz_organization] クラウド組織

    SG-Wiz 拡張属性

    Google 組織フォルダー

    SG-Wiz-Subscription SG-Wiz-Subscription [sn_wiz_integ_sg_wiz_subscription] クラウドサービスアカウント

    Google 組織プロジェクト

    SG-Wiz 拡張属性

    キー値

    SG-Wiz-Datacenter SG-Wiz-データセンター [sn_wiz_integ_sg_wiz_datacenter] AWS データセンター

    Azure データセンター

    Google データセンター

    SG-Wiz 拡張属性

    SG-Wiz-Resource-Group SG-Wiz-リソース-グループ [sn_wiz_integ_sg_wiz_resource_group] リソースグループ

    SG-Wiz 拡張属性

    キー値

    SG-Wiz-Network-Interface SG-Wiz-ネットワーク-インターフェイス [sn_wiz_integ_sg_wiz_network_interface] クラウド管理ネットワークインターフェイス

    SG-Wiz 拡張属性

    キー値

    SG-Wiz-Virtual-Network SG-Wiz-仮想-ネットワーク [sn_wiz_integ_sg_wiz_virtual_network] クラウドネットワーク

    SG-Wiz 拡張属性

    キー値

    SG-Wiz-Firewall SG-Wiz-ファイアウォール [sn_wiz_integ_sg_wiz_firewall] CPU セキュリティグループキー値
    SG-Wiz-Volume SG-Wiz-ボリューム [sn_wiz_integ_sg_wiz_volume] ストレージボリューム

    クラウドディスクタイプ

    SG-Wiz 拡張属性

    キー値

    SG-Wiz-Virtual-Machine SG-Wiz-仮想-マシン [sn_wiz_integ_sg_wiz_virtual_machine]

    仮想マシンインスタンス

    ハードウェアタイプ

    Linux サーバー

    Windows Server

    サーバー

    キー値

    SG-Wiz 拡張属性

    SG-Wiz-Virtual-Machine-Image SG-Wiz-仮想-マシン-イメージ [sn_wiz_integ_sg_wiz_virtual_machine_image]
    画像
    注:
    イメージのサブスクリプション ID がないデータはインポートされません。また、イメージのサブスクリプション ID は使用できるが、サブスクリプション固有の詳細が Wiz で使用できない場合、そのデータはコネクタでインポートされません。

    キー値

    SG-Wiz 拡張属性

    SG-Wiz-Load Balancer SG-Wiz-ロードバランサー [sn_wiz_integ_sg_wiz_load_balancer] クラウドロードバランサー

    キー値

    SG-Wiz 拡張属性

    SG-Wiz-Database SG-Wiz-データベース [sn_wiz_integ_sg_wiz_database] クラウドデータベース

    クラウドデータベースクラスター

    DynamoDB テーブル

    キー値

    SG-Wiz 拡張属性

    SG-Wiz-Bucket SG-Wiz-バケット [sn_wiz_integ_sg_wiz_bucket] クラウドオブジェクトストレージ

    キー値

    SG-Wiz 拡張属性

    SG-Wiz-Serverless SG-Wiz-サーバーレス [sn_wiz_integ_sg_wiz_serverless] クラウド機能

    キー値

    SG-Wiz 拡張属性

    SG-Wiz-Network-Address SG-Wiz-ネットワーク-アドレス [sn_wiz_integ_sg_wiz_network_address] クラウドパブリック IP アドレス

    キー値

    SG-Wiz 拡張属性

    SG-Wiz-Storage-Account SG-Wiz-ストレージ-アカウント [sn_wiz_integ_sg_wiz_storage_account] クラウドストレージアカウント

    キー値

    SG-Wiz 拡張属性

    SG-Wiz-API-Gateway SG-Wiz-API-Gateway [sn_wiz_integ_sg_wiz_api_gateway] クラウドゲートウェイ

    キー値

    SG-Wiz 拡張属性

    SG-Wiz-Snapshot SG-Wiz-Snapshot [sn_wiz_integ_sg_wiz_snapshot] ストレージボリュームスナップショット

    キー値

    SG-Wiz 拡張属性

    SG-Wiz Kubernetes クラスター SG-Wiz Kubernetes クラスター [sn_wiz_integ_sg_wiz_k8s_cluster] Kubernetes クラスター

    キー値

    SG-Wiz 拡張属性

    SG-Wiz Kubernetes 名前空間 SG-Wiz-K8s 名前空間 [sn_wiz_integ_sg_wiz_k8s_namespace] Kubernetes 名前空間

    キー値

    SG-Wiz 拡張属性

    SG-Wiz-Kubernetes ノード SG-Wiz-Kubernetes ノード [sn_wiz_integ_sg_wiz_kubernetes_node] Kubernetes ノード

    キー値

    SG-Wiz 拡張属性

    SG-Wiz-Kubernetes 展開 SG-Wiz-Kubernetes 展開 [sn_wiz_integ_sg_wiz_kubernetes_deployment] Kubernetes 展開

    キー値

    SG-Wiz 拡張属性

    SG-Wiz-Kubernetes サービス SG-Wiz-Kubernetes サービス [sn_wiz_integ_sg_wiz_kubernetes_service] Kubernetes サービス

    キー値

    SG-Wiz 拡張属性

    SG-Wiz-Kubernetes ポッド SG-Wiz-Kubernetes ポッド [sn_wiz_integ_sg_wiz_kubernetes_pod] Kubernetes ポッド

    キー値

    SG-Wiz 拡張属性

    SG-Wiz-Kubernetes レプリカセット SG-Wiz-Kubernetes レプリカセット [sn_wiz_integ_sg_wiz_kubernetes_replica_set] Kubernetes ReplicaSet

    キー値

    SG-Wiz 拡張属性

    SG-Wiz Kubernetes コンテナ SG-Wiz Kubernetes コンテナ [sn_wiz_integ_sg_wiz_kubernetes_container] Docker コンテナ

    SG-Wiz 拡張属性

    注:
    Wiz リソースに関連付けられたすべてのラベルまたはタグはキー値 [cmdb_key_value] テーブルに追加され、Wiz リソースに関するプロジェクト情報は SG-Wiz 拡張属性 [sn_wiz_integ_extension_attributes] テーブルに格納されます。

    Wiz プロジェクトからデータをプルしたときにデータが保存される場所の詳細については、「Wiz のサービスグラフコネクタデータを格納するためのターゲットテーブル」および「サポートされる Wiz タイプ」を参照してください。

    統合ハブ ETL アプリを使用して、データマップを表示できます。詳細については、「統合ハブ ETL (3.2)」を参照してください。