コンフィグレーションコンプライアンス アプリケーションのセットアップ、インストール、および構成

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む3読むのに数分
  • Now Platform® インスタンスでアプリケーションを実行する前に、ServiceNow® Store から コンフィグレーションコンプライアンス アプリケーションを最初にダウンロードしてインストールする必要があります。このアプリケーションは別のサブスクリプションとして利用できます。

    インストールの前に、次の表に示されたセットアップチェックリストのステップを完了します。これらのセットアップタスクは、インストールと構成をスムーズに行うために必要です。

    コンフィグレーションコンプライアンス アプリケーションのリリースバージョン、それと互換性のあるサードパーティアプリケーションや ServiceNow アプリケーションについて詳しくは、HI ナレッジベースの「Vulnerability Response Compatibility Matrix and Release Schema Changes (Vulnerability Response 互換性マトリクスおよびリリーススキーマの変更) [KB0856498]」の記事を参照してください。

    ストアアプリのエンタイトルメント取得の詳細については、「Security Operations および ServiceNow Store」を参照してください。

    表 : 1. チェックリストタスクのセットアップ
    セットアップタスク 説明
    インスタンスに必要な ServiceNow ロールがあることを確認します。 インストール、構成、および予想される結果の検証には、次のロールが必要です。
    • まだアサインされていない場合、システム管理者 [admin] は、アプリケーションをインストールし、Configuration Compliance 管理者 [sn_vulc.admin] ロールをアサインします。
    • Configuration Compliance 管理者 [sn_vulc.admin] は、設定の監視、予想される結果の検証を行います。
    • 修復オーナー [sn_vulc.remediation_owner] は、アサインされたレコードの読み取りと更新を行います。sn_vulc.remediation_owner ロールは、ユーザーに itil ロールをアサインすると自動的にアサインされます。
    サポートされる統合

    コンフィグレーションコンプライアンス を使用して構成アイテムを修復する前に、サードパーティのスキャナー統合をインストールし、少なくとも 1 回のネットワークスキャンを実行する必要があります。

    サポートされているサードパーティ統合を設定する前に、脆弱性対応 アプリケーションがインストールされてアクティブ化されていることを確認してください。「脆弱性対応 のインストール」を参照してください。

    統合アプリケーションがインストールされ、アクティブ化されていることを確認するには、次に移動します。 サブスクリプション管理 > サブスクリプション すぐに利用できますリストには、組織で購入したサブスクリプションが表示されます。

    サードパーティ統合とサポートされている製品のリストの詳細については、「コンフィグレーションコンプライアンス の統合」を参照してください。

    Qualys Vulnerability Integration
    • Qualys Vulnerability Integration が既にシステムにインストールされており、API 資格情報が コンフィグレーションコンプライアンス で使用するものと異なる場合は、(脆弱性対応 内の) セットアップアシスタントに移動し、各 Qualys PC 統合にアサインします。
    • 移動先 Qualys Vulnerability Integration > プライマリ統合 をクリックし、[Qualys REST 詳細] タブの [Qualys API 資格情報] フィールドを編集します。

    Qualys Vulnerability Integration の詳細については、「Qualys Vulnerability Integrationの概要」を参照してください。

    これで、コンフィグレーションコンプライアンス アプリケーションをインストールする準備ができました。「コンフィグレーションコンプライアンス のインストール」を参照してください。