애플리케이션 설치 및 활성화 취약성 대응 에 대한 자세한 내용은 다음 취약성 대응 설치문서를 참조하십시오. 이 통합에는 버전 12.1 이상 취약성 대응 이 필요합니다.

인스턴스에 아직 없는 경우 권리를 얻고 인스턴스에 애플리케이션을 ServiceNow AI Platform® 다운로드합니다Vulnerability Response Integration with Tenable. 애플리케이션은 Vulnerability Response Integration with Tenable 버전 5.13 Tenable.cs 이상의 제품과 버전 5.0.1 이상의 제품을 지원합니다Tenable.sc.

임포트할 것으로 예상되는 취약한 항목의 수를 예상합니다.

임포트하려는 취약한 항목 수를 인스턴스가 수락할 수 있는지 확인합니다. 인스턴스 크기가 작으면 로드 시간이 길어질 수 있습니다. 인스턴스 크기를 모르거나 도움이 필요한 경우 기술 지원에 문의하십시오 ServiceNow® .

통합을 관리하고 취약한 항목을 정정할 그룹 또는 사용자가 있는지 확인합니다.

관리자

시스템 관리자는 설정 도우미를 사용하여 애플리케이션을 설치합니다.Vulnerability Response Integration with Tenable 할당되지 않은 경우 관리자는 설정 도우미에서 취약성 관리자(sn_vul.vulnerability_admin) 및 기타 역할을 할당합니다.

sn_vul.vulnerability_admin

할당되면 취약성 관리자는 Tenable 통합 구성을 완료합니다. 이 역할은 (VR) 애플리케이션 및 해당 기록에 대한 전체 액세스 권한을 보유합니다.취약성 대응 모든 VR 애플리케이션 및 규칙을 구성하고 타사 통합을 구성합니다.

sn_vul_tenable.configure_integration

Tenable 취약성 통합을 구성할 수 있습니다. 이 역할에는 sn_vul_tenable.read_integration 세분화된 역할이 포함되어 있습니다.

sn_vul_tenable.read_integration

Tenable 취약성 통합의 기록을 볼 수 있습니다(읽기).

취약성 대응 그룹

기본적으로 취약성 대응 그룹은 설정 도우미에서 사용할 수 있습니다. 취약성 대응 그룹에 할당된 사용자는 sn_vul.read_all 및 sn_vul.remediation_owner 역할을 자동으로 상속합니다.

시스템 관리자는 통합을 위해 설정 도우미에서 사용자 및 그룹에 대한 초기 역할 할당을 수행합니다. 기본적으로 Vulnerability Response 그룹을 사용할 수 있습니다. 아직 생성하지 않은 경우 설정 도우미를 사용하기 전에 인스턴스에서 사용자 관리 모듈로 그룹을 추가하고 사용자를 추가하는 것이 좋습니다. 사용자 그룹 생성을 참조하십시오.

가상 사용자 및 세분화된 역할을 사용하면 Vulnerability Response 애플리케이션에서 사용자가 할 수 있고 볼 수 있는 내용을 관리하는 데 도움이 됩니다. 설정 도우미에서 가상 사용자 역할의 초기 할당에 대해서는 다음 문서를 참조하십시오 설정 도우미를 취약성 대응 사용하여 가상 사용자 역할 할당.

첫 번째 임포트의 성능을 향상시키려면 인스턴스에서 특정 기능, 규칙 또는 작업을 비활성화하는 것이 좋습니다.

• 취약성 계산기를 사용하지 않는 경우 비활성화합니다. 이러한 계산기와 사용자가 정의한 계산기는 취약한 항목 레코드가 생성되거나 업데이트될 때마다 실행됩니다. 취약성 계산기 사용 안 함을 참조하십시오.
• 기록을 처음 임포트하는 동안 특정 알림 관련 비즈니스 규칙으로 인해 많은 알림이 생성되어 성능에 영향을 줄 수 있습니다. 처음 임포트하기 전에 설명된 대로 Tenable 취약성 통합에 대한 수정 사항 임포트알림 관련 비즈니스 규칙을 사용하지 않도록 설정하는 것을 선호할 수 있습니다.

인스턴스에서 통합에 필요한 기능, 규칙, 종속성 플러그인 또는 작업을 활성화했는지 확인합니다.

• Tenable.sc는 제품과 ServiceNow AI Platform 인스턴스가 동일한 환경에 있는 경우 Vulnerability Response Integration with Tenable MID 서버를 사용하는 옵션을 제공하는 온 프레미스 통합입니다. Tenable.sc 제품과 ServiceNow AI Platform 인스턴스가 동일한 환경에 있지 않은 경우 MID 서버를 사용해야 합니다. 인스턴스의 MID 서버에 대한 자세한 내용은 MID 서버 단원을 참조하십시오.
• IntegrationHub 플러그인이 설치되고 활성화되어 있는지 확인합니다. 이 플러그인을 사용하면 기본 시스템 구성요소가 통합 API를 사용하여 외부 시스템을 호출하고 REST와 같은 프로토콜 단계를 활성화할 수 있습니다.

  다음으로 이동 시스템 애플리케이션 > 사용 가능한 모든 애플리케이션 > 모두 을 클릭하고 플러그인을 찾습니다. 인스턴스에 설치되어 있지 않다면 설치하고 활성화합니다.