Vulnerability Response Integration with Palo Alto Networks Prisma Cloud Compute の準備

次のセットアップタスクを実行して、Vulnerability Response Integration with Palo Alto Networks Prisma Cloud Compute を準備できます。

事前準備

Vulnerability Response Integration with Palo Alto Networks Prisma Cloud Compute アプリケーションをインストールして設定するには、次のチェックリストを印刷してください。アプリケーションをインストールして脆弱性データを Now Platform® インスタンスにインポートする前に、リストされている項目が完了していることを確認します。

表 : 1. 統合準備チェックリスト

タスク	説明
	次の情報セットがあることを確認します。 API ベース URL ユーザー名とパスワード これらの認証情報は、Prisma Cloud Compute 統合から脆弱性をプルするために使用されます。詳細については、「https://pan.dev/compute/api/」を参照してください。 注: MID サーバーはオプションです。 Prisma Cloud Compute 統合に使用されるユーザー認証情報には、画像を監視するための権限が必要です。次のコードを参照してください。 {"permission":"monitorImages","saas":true,"self-hosted":true}
	まだインストールしてアクティブ化していない場合は、サードパーティアプリケーションをインストールする前に 脆弱性対応 アプリケーションをインストールします。 脆弱性対応 アプリケーションのインストールとアクティブ化の詳細については、「脆弱性対応 のインストール」を参照してください。この統合には、脆弱性対応 のバージョン 16.1 以降が必要です。
	エンタイトルメントを取得して、Vulnerability Response Integration with Palo Alto Networks Prisma Cloud Compute アプリケーションを Now Platform® インスタンスにダウンロードします。
	インポートする予定の脆弱性一致アイテムの数を見積もります。 インポートする予定の脆弱性一致アイテムの数をインスタンスが受け入れることができることを確認します。インスタンスが小さすぎると、ロードに時間がかかることがあります。インスタンスのサイズがわからない場合、またはサポートが必要な場合は、ServiceNow テクニカルサポートにお問い合わせください。
	統合を管理し、脆弱性一致アイテムを修正する次のグループまたはユーザーがいることを確認します。 admin Vulnerability Response Integration with Palo Alto Networks Prisma Cloud Compute アプリケーションをインストールします。アサインされていない場合、アドミニストレーターはコンテナ脆弱性アドミン (sn_vul_container.vulnerability_admin) およびその他のロールをアサインします。 sn_vul_container.vulnerability_admin Prisma Cloud Compute 統合の構成を完了します。このロールは、コンテナ脆弱性対応 (CVR) アプリケーションとそのレコードに完全にアクセスできます。このアドミニストレーターは、コンテナ脆弱性対応 で統合とルールを設定します。 脆弱性対応グループ デフォルトで脆弱性対応グループは利用可能になっています。脆弱性対応グループにアサインされたユーザーは sn_vul.read_all、sn_vul_container.read_all を継承します。 コンテナ修復オーナーグループ デフォルトでは、コンテナ修復オーナーグループが利用可能です。このグループにアサインされたユーザーは、sn_vul_container.remediation_owner を継承します。コンテナ修復オーナーは、自分または所属するグループにアサインされたコンテナの脆弱性を修復します。 脆弱性アナリスト コンテナ脆弱性アナリストグループにアサインされたユーザーは、sn_vul.vulnerability_analyst を継承します。脆弱性アナリストは、すべての脆弱性一致アイテムの修復を監視します。 まだ作成されていない場合は、追加のグループを作成して、ユーザー管理モジュールでインスタンスにユーザーを追加することをお勧めします。詳細については、「ユーザーグループの作成」を参照してください。
	脆弱性対応 Integration with NVD をインストールし、NIST National Vulnerability Database Integration - API (CVE のみ) を実行します。

これで、「Vulnerability Response Integration with Palo Alto Networks Prisma Cloud Compute アプリケーションの構成」に進む準備が整いました。