コンフィグレーションコンプライアンス アプリケーションのセットアップ、インストール、および構成

  • リリースバージョン: Yokohama
  • 更新日 2025年01月30日
  • 所要時間：3分

    • Now Platform® インスタンスでアプリケーションを実行する前に、ServiceNow® Store から コンフィグレーションコンプライアンス アプリケーションを最初にダウンロードしてインストールする必要があります。このアプリケーションは別のサブスクリプションとして利用できます。

    インストールの前に、次の表に示されたセットアップチェックリストのステップを完了します。これらのセットアップタスクは、インストールと構成をスムーズに行うために必要です。

    コンフィグレーションコンプライアンス アプリケーションのリリースバージョン、それと互換性のあるサードパーティアプリケーションや ServiceNow アプリケーションについて詳しくは、HI ナレッジベースの「Vulnerability Response Compatibility Matrix and Release Schema Changes (脆弱性対応互換性マトリクスおよびリリーススキーマの変更) [KB0856498]」の記事を参照してください。

    ストアアプリのエンタイトルメント取得の詳細については、「セキュリティオペレーション および ServiceNow Store」を参照してください。

    表 : 1. チェックリストタスクのセットアップ
    セットアップタスク 説明
    インスタンスに必要な ServiceNow ロールがあることを確認します。 インストール、構成、および予想される結果の検証には、次のロールが必要です。
    • まだアサインされていない場合、システムアドミニストレーター [admin] は、アプリケーションをインストールし、コンフィギュレーションコンプライアンスアドミニストレーター [sn_vulc.admin] ロールをアサインします。
    • コンフィギュレーションコンプライアンスアドミニストレーター [sn_vulc.admin] は、設定の監視、予想される結果の検証を行います。
    • 修復オーナー [sn_vulc.remediation_owner] は、アサインされたレコードの読み取りと更新を行います。sn_vulc.remediation_owner ロールは、ユーザーに itil ロールをアサインすると自動的にアサインされます。
    サポートされる統合

    コンフィグレーションコンプライアンス を使用して構成アイテムを修復する前に、サードパーティのスキャナー統合をインストールし、少なくとも 1 回のネットワークスキャンを実行する必要があります。

    サポートされているサードパーティ統合を設定する前に、脆弱性対応 アプリケーションがインストールされてアクティブ化されていることを確認してください。「脆弱性対応 のインストール」を参照してください。

    統合アプリケーションがインストールされ、アクティブ化されていることを確認するには、次の場所に移動します サブスクリプション管理 > サブスクリプション インスタンス内にありますリストには、組織で購入したサブスクリプションが表示されます。

    サードパーティ統合とサポートされている製品のリストの詳細については、「コンフィグレーションコンプライアンス の統合」を参照してください。
    Qualys 脆弱性統合
    • Qualys 脆弱性統合 が既にシステムにインストールされており、API 認証情報が コンフィグレーションコンプライアンス で使用するものと異なる場合は、(脆弱性対応 内の) セットアップアシスタントに移動し、各 Qualys PC 統合にアサインします。
    • 次のように移動する。 Qualys Vulnerability Integration > プライマリ統合 をクリックし、[Qualys REST 詳細] タブの [Qualys API 認証情報] フィールドを編集します。

    Qualys 脆弱性統合 の詳細については、「Qualys 脆弱性統合の概要」を参照してください。

    これで、コンフィグレーションコンプライアンス アプリケーションをインストールする準備ができました。「コンフィグレーションコンプライアンス のインストール」を参照してください。