HCL BigFix와 패치 오케스트레이션 통합의 취약성 대응 통합 및 의존성

  • 릴리스 버전: Yokohama
  • 업데이트 날짜 2025년 01월 30일
  • 읽기3분
  • HCL BigFix 통합을 사용하는 취약성 대응 패치 오케스트레이션에 필요한 제품 및 종속성 애플리케이션은 다음과 같습니다. 이러한 애플리케이션은 다음에서 사용할 수 있습니다 ServiceNow® Store.

    패치 오케스트레이션 통합에 필요한 애플리케이션 및 의존성의 사용 가능한 버전

    취약성 대응작업 공간에서 패치 오케스트레이션 데이터와 사용 가능한 업데이트(패치)를 보려면 다음 애플리케이션이 필요합니다. 나열된 모든 애플리케이션은 에서 사용할 수 있습니다 ServiceNow® Store. 일부 애플리케이션에는 별도의 구독이 필요합니다.

    필수 애플리케이션 및 제품군 릴리스와의 버전 호환성에 대한 자세한 내용은 HI 지식베이스에서 KB0856498 Vulnerability Response 호환성 매트릭스 및 릴리스 스키마 변경 문서를 참조하십시오.

    애플리케이션 및 릴리스 버전
    취약성 대응
    취약성 솔루션 관리
    취약성 대응 Patch 오케스트레이션 애플리케이션
    취약성 대응 HCL을 사용한 오케스트레이션 패치 BigFix 애플리케이션
    Security Support Common
    보안 지원 오케스트레이션
    지원되는 외부 공급업체 취약성 스캐너 애플리케이션

    취약성 대응 Patch 오케스트레이션 애플리케이션 테이블

    패치 오케스트레이션 애플리케이션에는 취약성 대응 다음 테이블이 포함되어 있습니다.

    테이블 설명
    패치 업데이트 [sn_vul_patch_orch_update] 개별 인스턴스에서 사용할 수 있는 패치에 대한 정보를 저장합니다.
    장치 업데이트 [sn_vul_patch_orch_m2m_src_ci_update] 배포 상태와 함께 검색된 항목 기록에 표시되는 배포된 패치에 대한 데이터를 저장합니다.
    컬렉션 [sn_vul_patch_orch_collection] 개별 인스턴스의 컬렉션 데이터를 저장합니다.
    장치 컬렉션 [sn_vul_patch_orch_m2m_src_ci_collection] 검색된 항목에 대한 컬렉션 데이터를 저장합니다.
    패치 배포 [sn_vul_patch_orch_deployment] 컬렉션 및 CI에 대해 배포된 패치에 대한 정보를 저장합니다.
    잠재적 패치 [sn_vul_patch_orch_m2m_vuln_patch] 취약성을 해결하는 데 사용될 수 있는 패치를 식별하는 패치 및 취약성에 대한 데이터를 저장합니다.

    HCL BigFix와의 취약성 대응 패치 오케스트레이션 통합

    엔지니어링에 의해 ServiceNow® 개발된 통합은 BigFix 제품과의 오케스트레이션된 솔루션 배치를 구성합니다. 다음 통합은 에서 다운로드하는 ServiceNow® StoreHCL BigFix 애플리케이션과의 패치 오케스트레이션 통합에 포함되어 취약성 대응 있습니다.

    인스턴스에 통합 애플리케이션을 Now Platform 설치한 후 이러한 통합을 보려면 통합 > BigFix 패치 오케스트레이션 통합 > 통합. 취약성 대응 애플리케이션은 BigFix 엔드포인트와의 통합으로 임포트된 예약된 시간 간격으로 데이터를 처리합니다.

    통합 설명
    BigFix 컬렉션 통합
    • 이 통합은 매일 실행되도록 예약되어 있으며 연결된 통합 실행에서 먼저 실행됩니다.
    • BigFix 애플리케이션에서 컴퓨터 그룹(구성 항목)을 구성하는 컴퓨터와 컴퓨터 그룹을 검색합니다.
    BigFix Fixlet 통합
    • 예약되면 이 통합은 BigFix 컬렉션 통합이 완료될 때 트리거됩니다. 요청 시 실행할 수도 있습니다.
    • BigFix 서버에서 사용 가능한 모든 Fixlet(패치)에 대한 정보를 검색합니다.
    BigFix 장치 Fixlet 통합
    • 예약되면 BigFix Fixlet 통합이 완료되면 이 통합이 트리거됩니다. 요청 시 실행할 수도 있습니다.
    • BigFix 서버에서 현재 컴퓨터(자산)에 있는 Fixlet에 대한 정보를 검색합니다.
    BigFix 작업 통합
    • 스케줄된 경우, 이 통합은 BigFix 장치 Fixlet 통합이 완료되면 트리거됩니다. 요청 시 실행할 수도 있습니다.
    • BigFix 서버에서 IT 팀이 예약한 패치에 대한 정보를 검색합니다.