脆弱性対応 Integration with the NIST National Vulnerability Database のインストール
インスタンスで統合を実行する前に、インストールと構成のステップを完了して、脆弱性対応 が NIST 脆弱性情報データベース (NVD) 製品と適切に統合されるようにします。このアプリケーションは別のサブスクリプションとして利用できます。
始める前に
| セットアップタスク | 説明 |
|---|---|
| 脆弱性対応 アプリケーションがインストールされ、アクティブ化されていることを確認します。 | このアプリケーションがアクティブ化されていることを確認するには、次の場所に移動します インスタンス内にありますリストには、組織で購入したサブスクリプションが表示されます。 アプリケーションがインストールもアクティブ化もされていない場合は、「脆弱性対応 のインストール」を参照してください。 |
| インスタンスに必要な ServiceNow ロールがあることを確認します。 | インストール、構成、および予想される結果の検証には、次のロールが必要です。
|
統合レコードごとに run-as ユーザーが構成されています。このユーザーのデフォルト値は VR.System です。この値は変更しないでください。
手順
次のタスク
初期インストール後の変更については、「オプションの NVD 統合の変更とアクティビティ」を参照してください。
NIST National Vulnerability Database-API (マップされていない CPE) のアクティブ化
フェッチされた共通脆弱性識別子 (CVE) データの共通プラットフォーム一覧 (CPE) データを取り込む場合は、オンデマンドスケジュール済みジョブで完全なデータインポートを実行できます。
始める前に
National Institute of Standards and Technology (NIST) National Vulnerability Database Integration (NVD)–API (マップされていない CPE) 統合では、正式名の形式、システムで名前を確認する方法、およびテキストとテストを名前にバインドするための説明形式を含むデータをキャプチャします。この情報は、NVD 脆弱性エントリーレコード関連リストに格納されます。
必要なロール：sn_vul.vulnerability_admin またはアプリケーションセキュリティマネージャー手順
NIST National Vulnerability Database-API (CPE のみ) のアクティブ化
共通プラットフォーム一覧 (CPE) データを取り込む場合は、日次スケジュール済みジョブで完全なデータインポートを実行できます。
始める前に
National Institute of Standards and Technology (NIST) National Vulnerability Database Integration (NVD)–API (CPE のみ) 統合では、正式名の形式、システムで名前を確認する方法、およびテキストとテストを名前にバインドするための説明形式を含む (CPE) データをキャプチャします。この情報は [脆弱なソフトウェア] テーブルに保存されます。
必要なロール：sn_vul.vulnerability_admin またはアプリケーションセキュリティマネージャー