--- sourceDocument: Gestion de la sécurité Australie sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/security-management Release : - australia ft:locale : - fr-FR ft:publication_title : - Gestion de la sécurité Australie ft:clusterId : - security bundleId : - security workflow : - Technology --- # Comprendre le Intégration des vulnérabilités Rapid7 # Comprendre le Intégration des vulnérabilités Rapid7 {#ariaid-title1} * Rversion finale: Australia * * Mis à jour 12 mars 2026 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 11 minutes de lecture Il ServiceNow® Intégration des vulnérabilités Rapid7 utilise les données importées de l'entrepôt Rapid7 de données ou des Rapid7 InsightVM produits pour vous aider à déterminer l'impact et la priorité des menaces potentiellement malveillantes. Rapid7 Nexpose Les capteurs collectent les données et les envoient automatiquement à l'entrepôt Rapid7 de données (sur site) ou Rapid7 InsightVM aux produits (basés sur le cloud), qui analysent et corrèlent en permanence les informations. Il s'intègre ServiceNow® Réponse aux vulnérabilités facilement pour mapper les vulnérabilités aux CI et aux services. Enrichit Intégration des vulnérabilités Rapid7 les données de vulnérabilité de votre instance. Rapid7 Les intégrations sont des points d'entrée interagissant avec l'entrepôt de données ou Rapid7 InsightVM les Rapid7 produits, appelés en tant que travaux planifiés. Les travaux planifiés simplifient le cycle de vie du rattrapage des vulnérabilités en maintenant l'instance synchronisée avec d'autres systèmes de gestion des vulnérabilités. Les travaux planifiés sont exécutés automatiquement et dans l'ordre spécifié. Vous pouvez également exécuter manuellement des travaux planifiés individuels. Remarque : Si vous utilisez à la fois Rapid7 un entrepôt de données et Rapid7 InsightVM comme source pour vos données, vous courez le risque de dupliquer les enregistrements de vulnérabilité. Remarque : Lors de la migration du type d'intégration Entrepôt de données vers le type InsightVM , vous pouvez dédupliquer vos enregistrements d'entrepôt de données existants. Consultez [Dédupliquer les enregistrements de l'entrepôt de Intégration des vulnérabilités Rapid7 données](https://servicenow-prod.fluidtopics.net/jOps46u3UMzP25DgLw19UQ "Lors de la migration vers le type d’intégration InsightVM à partir du type d’intégration Entrepôt de données , vous pouvez dédupliquer les éléments vulnérables de l’entrepôt de données existants tant qu’ils appartiennent aux mêmes données sources que vos Rapid7 InsightVM données.") pour plus d'informations. Si vous avez plusieurs déploiements de l'intégration Rapid7 InsightVM de vulnérabilité, vous pouvez ajouter une intégration pour chaque déploiement. Les actifs, identifiés par plusieurs déploiements tiers et leurs vulnérabilités, sont consolidés et rapprochés de votre CMDB. Cette consolidation se produit même lorsque les processus d'analyse se chevauchent entre les différents déploiements. Les données provenant de chaque déploiement sont identifiées et disponibles dans une seule instance de Réponse aux vulnérabilités. Remarque : Vous ne pouvez pas supprimer l'intégration de vulnérabilité d'origine, mais vous pouvez la désactiver. Les intégrations créées à partir de modèles désactivés sont désactivées par défaut. Il existe un utilisateur \<\< Exécuter en tant que \>\> configuré pour chaque enregistrement d'intégration. La valeur par défaut pour cet utilisateur est VR. Système. Ne changez pas cette valeur. ## Versions disponibles {#r7-vuln-integration__section_cl2_tkb_qgb} {#r7-vuln-integration__AvailableVersions__entry__2} | Version de mise en production pour Australia | Notes de publication | |-|-| | Intégration des vulnérabilités Rapid7 v13.6, 13.7 | Pour plus d'informations sur la compatibilité, consultez [KB0856498 Changements apportés à la matrice de compatibilité de Réponse aux vulnérabilités et au schéma de mise en production](https://support.servicenow.com/kb_view.do?sysparm_article=KB0856498) | [ ] {#r7-vuln-integration__AvailableVersions} ## Rôles {#r7-vuln-integration__section_glg_zjb_qgb} Rapid7 Les tâches d'intégration de vulnérabilité impliquent les rôles suivants. * sn_vul_r7.admin : autorisation de lecture, d'écriture et de suppression d'enregistrements. * sn_vul_r7.user : autorisation de lecture et d'écriture d'enregistrements. * sn_vul_r7.read : autorisation de lecture des enregistrements. {#r7-vuln-integration__ul_vgz_3qj_v1b} Des rôles de profil et granulaires sont disponibles pour vous aider à gérer ce que les utilisateurs et les groupes peuvent voir et faire dans l'application Réponse aux vulnérabilités . Pour une première affectation des rôles de profil dans l'Assistant de configuration, reportez-vous à la section [Affecter les rôles du profil à l'aide de l'Assistant Réponse aux vulnérabilités de configuration](https://servicenow-prod.fluidtopics.net/vRtboHvaOr_P0QhiIyee~w "Affectez les rôles de profil à des groupes ou à des utilisateurs avec l’Assistant Réponse aux vulnérabilités de configuration."). Pour plus d'informations sur la gestion des rôles granulaires, reportez-vous à la section [Gérer les profils et les rôles granulaires pour Réponse aux vulnérabilités](https://servicenow-prod.fluidtopics.net/6jI5I2SVnJl~v~G6bG9utA "Une fois que vous avez terminé votre affectation initiale de rôles de profil à l’aide de l’Assistant de configuration, gérez les affectations de rôles granulaires supplémentaires à des utilisateurs ou à des groupes à partir du module Administration utilisateurs de votre instance."). ## Intégrations de Intégration des vulnérabilités Rapid7 {#r7-vuln-integration__section_ift_yxh_x1b} Pour afficher le Intégration des vulnérabilités Rapid7, accédez à Rapid7AdministrationIntégrations. Les intégrations suivantes sont incluses dans le système de base. {#r7-vuln-integration__table_sbn_qtp_dt__entry__2} | Intégration | Description | |-|-| | Intégration des vulnérabilités Rapid7 | Récupère les données de vulnérabilité et Rapid7 Nexpose les traite dans votre instance. | | Rapid7 Intégration de la liste des actifs | Récupère les données d'analyse une fois par semaine à partir de l'entrepôt de Rapid7 Nexpose données et les stocke dans le module Éléments détectés de votre instance. Permet d'identifier les actifs qui n'ont pas été analysés récemment à l'aide de la date de la dernière analyse . Affichez l'heure de la dernière analyse dans la liste des éléments détectés dans Réponse aux vulnérabilités. | | Rapid7 Intégration de catégorie | Récupère les informations de catégorie à partir de Rapid7 Nexpose. Les catégories fournissent une classification de haut niveau des vulnérabilités. | | Rapid7 Intégration d'exploit | Récupère les informations sur les exploits à partir de Rapid7 Nexpose. | | Rapid7 Intégration de kit malware | Récupère les informations du kit malware à partir de Rapid7 Nexpose. | | Rapid7 Intégration de référence | Récupère des références à des documents de référence externes tels que des CVE ou des références de vulnérabilité spécifiques au fournisseur. | | Rapid7 Intégration de solution | Récupère les données de la solution à partir de Rapid7 Nexpose, qui fournit des solutions recommandées à des vulnérabilités spécifiques. | | Rapid7 Intégration de solution de remplacement | Récupère des informations sur les solutions remplacées par d'autres. | | Rapid7 Intégration de solution prérequise | Récupère des informations sur les solutions qui sont des prérequis pour d'autres solutions. Lorsque cette intégration s'exécute, elle récupère le mappage des solutions et des solutions prérequises à partir de l'entrepôt Rapid7 de données. Remarque : Cette intégration fonctionne uniquement si le module d'extension Gestion des solutions pour vulnérabilités est activé. | | Rapid7 Intégration de la carte de solution de vulnérabilité | Récupère le mappage pour associer les solutions aux vulnérabilités. | | Rapid7 Intégration d'élément vulnérable | Récupère les données des Rapid7 Nexpose éléments vulnérables et les traite dans votre instance. Les résultats de cette intégration sont des éléments vulnérables. | | Rapid7 Intégration de la résolution de l'élément vulnérable | Récupère des informations sur les éléments vulnérables marqués comme fermés dans Rapid7 Nexpose et ferme les éléments vulnérables correspondants dans Réponse aux vulnérabilités. | | Rapid7 Intégration de site | Récupère les données du site à partir de Rapid7 Nexpose. Un site est une collection d'actifs qui sont ciblés pour une analyse. | | Rapid7 Intégration de la liste des actifs | Récupère les balises d'hôte et les données d'analyse une fois par semaine à partir de l'entrepôt Rapid7 de données et les stocke dans le module Éléments détectés de votre instance. Permet d'identifier les actifs qui n'ont pas été analysés récemment à l'aide de la date de la dernière analyse . Afficher l'heure de la dernière analyse dans la liste des éléments détectés dans Réponse aux vulnérabilités | | Rapid7 Intégration complète d'éléments vulnérables | Importe toutes les détections Rapid7 pour tous les éléments de configuration analysés depuis la dernière exécution réussie de l'intégration. En fonction des données importées les plus récentes, les éléments vulnérables qui n'ont pas été trouvés récemment lors des analyses passent automatiquement à l'état \<\< Fermé \>\> lorsque le module Fermer automatiquement les éléments vulnérables périmés est activé. | [Tableau 1. Rapid7 Intégrations d'entrepôt de données] {#r7-vuln-integration__table_sbn_qtp_dt} {#r7-vuln-integration__table_ys3_rzp_ngb__entry__2} | Intégration | Description | |-|-| | Rapid7 Intégration d'élément vulnérable : API | Récupère les données des éléments vulnérables d'InsightVM Rapid7 et les traite dans votre instance. | | Intégration des vulnérabilités Rapid7 --- API | Récupère les données de référence, de catégorie, d'exploit, de kit malware et de vulnérabilité d'InsightVM Rapid7 et les traite dans votre instance. | | Rapid7 Intégration de la liste des actifs : API | Récupère les balises d'hôte et les données d'analyse une fois par semaine à partir de Rapid7 InsightVM et les stocke dans le module Éléments détectés de votre instance. Permet d'identifier les actifs qui n'ont pas été analysés récemment à l'aide de la date de la dernière analyse . Affichez l'heure de la dernière analyse dans la liste des éléments détectés dans Réponse aux vulnérabilités. | | Rapid7 Intégration d'éléments vulnérables complets : API | Importe toutes les détections Rapid7 pour tous les éléments de configuration analysés depuis la dernière exécution réussie de l'intégration. En fonction des données importées les plus récentes, les éléments vulnérables qui n'ont pas été trouvés récemment lors des analyses passent automatiquement à l'état \<\< Fermé \>\> lorsque le module Fermer automatiquement les éléments vulnérables périmés est activé. | | Rapid7 Intégration de site | Récupère les données du site à partir du Rapid7 InsightVM produit. Cette intégration est définie pour s'exécuter chaque semaine à 00:00:00. | [Tableau 2. Intégrations de Rapid7 InsightVM] {#r7-vuln-integration__table_ys3_rzp_ngb} Lors de l'importation, les enregistrements CVE qui ne sont pas déjà présents sont créés en tant qu'enregistrements NVD et référencés dans les entrées tierces par Rapid7 défaut. Impossible de supprimer l'intégration Rapid7 du modèle. Désactivez-le à la place. ## Connecteur du graphe de services pour Rapid7 {#r7-vuln-integration__section_uxt_fkr_f1c} À partir de la version 2.0, Service Graph Connector for Rapid7 est disponible à partir ServiceNow® Store du . Consultez [Service Graph Connector for Rapid7](https://www.servicenow.com/docs/access?context=sgc-rapid7-integration&version=australia&pubname=australia-servicenow-platform&ft:locale=en-US) pour plus d'informations. ## Règles de recherche de CI {#r7-vuln-integration__section_fpk_xxh_x1b} Les règles de recherche de CI déterminent comment remplir le champ Élément de configuration dans un enregistrement d'élément vulnérable. Pour en savoir plus sur le fonctionnement des règles de recherche de CI, reportez-vous à la section [Configurer des règles de recherche](https://servicenow-prod.fluidtopics.net/BF7eduHXjeqj1_2fpiXfPw#sem-configure-lookup-rules "En configurant des règles de recherche, vous pouvez mapper les données d’exposition de sécurité aux éléments de configuration (CI) corrects dans le CMDB. Ce mappage est une fonction essentielle, car il est essentiel d’associer les résultats d’exposition aux actifs appropriés pour les workflows appropriés d’évaluation, d’affectation et de rattrapage des risques."). Pour créer ou modifier des règles de recherche, reportez-vous à la section [Créer une règle de recherche de CI de réponse aux vulnérabilités](https://servicenow-prod.fluidtopics.net/fu3vOTedCAIH~QecS~GcDQ "Le module Règles de recherche de CI contient des règles utilisées pour trouver l’enregistrement correspondant des informations sur l’hôte reçues lors des importations d’intégration de vulnérabilité tierces. Les informations de l’hôte sont mises en correspondance avec les éléments détectés, les classes d’éléments de configuration sans correspondance et le fichier Base de données de gestion des configurations (CMDB)."). Remarque : Une fois supprimées, les règles ne peuvent pas être récupérées. Plutôt que de supprimer les règles existantes, désactivez-les lorsque vous en créez de nouvelles. ## Éléments détectés {#r7-vuln-integration__section_p2g_cyh_x1b} Ce module répertorie les éléments de configuration détectés lors de l'importation à partir des intégrations d'éléments Rapid7 vulnérables (entrepôt de données ou API InsightVM) et de l'intégration Rapid7 de liste des actifs : API. L'API Rapid7 Asset List Integration importe tous les actifs Rapid7 analysés pour détecter les vulnérabilités depuis la dernière exécution de l'intégration. L'intégration Rapid7 de la liste des actifs de l'entrepôt de données est incluse. Remarque : Le filtre par défaut de cette liste est défini sur Sans correspondance. Vous pouvez afficher tous les éléments détectés à partir d'une importation en supprimant le filtre. Consultez [Éléments détectés](https://servicenow-prod.fluidtopics.net/oI8EUyoTJwm6TqAhui3Zcw "Les actifs sont automatiquement mis en correspondance avec les éléments de configuration (CI) lorsqu’ils sont importés à Base de données de gestion des configurations (CMDB)l’aide des règles de recherche de CI. Les éléments détectés vous donnent une visibilité sur la façon dont l’identification des actifs est mappée sur les CI dans le CMDB.") pour Réponse aux vulnérabilités plus d'informations sur le module Éléments détectés. ## Balises d'hôtes {#r7-vuln-integration__section_g5b_2vj_cjb} Les balises d'hôte sont importées dans le cadre de l'intégration de la liste des actifs : l'intégration de l'API Rapid7 pour Rapid7 InsightVM. Ils sont principalement utilisés pour le filtrage dans les Réponse aux vulnérabilités règles de tâche d'affectation et de rattrapage dans Rapid7 InsightVM. Ils sont affichés dans le formulaire Élément détecté. Balises d'hôtes Remarque : L'intégration Rapid7 de la liste des actifs : l'intégration de l'API doit être exécutée avant la création des règles de tâche d'affectation ou de rattrapage afin Réponse aux vulnérabilités que toutes les balises puissent être présentes dans les règles et avant que les éléments vulnérables ne soient importés et regroupés. * Le stockage des balises n'est pas sensible à la casse. Si une balise San Diego est créée, une balise SAN DIEGO ne peut pas être stockée dans la table des balises Host. \<\< San Diego \>\> et \<\< SAN DIEGO \>\> sont considérés comme le même tag d'hôte. La balise importée en premier gagne. * L'utilisation de balises d'hôte comme clé de groupe dans une règle de tâche de rattrapage peut avoir des résultats inattendus. Les balises d'hôte sont destinées à être utilisées uniquement dans le générateur de conditions. * Les balises d'hôte sont contrôlées par la propriété système globale sn_vul.import_host_tags. Par défaut, cette propriété est définie sur vrai. Désactiver les balises les désactive dans toutes les instances. {#r7-vuln-integration__ul_xxt_hvj_cjb} ## Sites {#r7-vuln-integration__section_j52_xpf_wcb} Un site est une collection d'actifs ciblés pour une analyse. Un site se compose d'actifs cibles, d'un modèle d'analyse, d'un ou de plusieurs moteurs d'analyse et d'autres paramètres liés à l'analyse tels que les calendriers ou les alertes. Les sites sont gérés par Rapid7 les applications. Intégration des vulnérabilités Rapid7 Le filtrage de site pendant la configuration vous permet de classer et de demander des actifs par site pendant l'importation. Consultez pour [Filtrage par Rapid7 site](https://servicenow-prod.fluidtopics.net/JLvvjbLFzSf8eLkqsWhPfw "Filtrez par site pour Rapid7 InsightVM les types d’intégration ainsi que pour les types d’intégration d’entrepôt Rapid7 Nexpose de données.") plus d'informations sur le filtrage des importations. L'entrepôt Rapid7 de données et Rapid7 InsightVM les intégrations de sites importent des sites en tant que tâche planifiée hebdomadaire. Pour afficher les sites importés dans une liste, accédez à Rapid7Sites. ## Réouvrir les éléments vulnérables résolus non fermés par les analyses {#r7-vuln-integration__section_b3m_bg5_vlb} Les éléments vulnérables définis sur \<\< Résolu \>\> dans votre ServiceNow AI Platform instance, mais qui ne sont pas passés à l'état \<\< Fermé/Corrigé \>\> par les exécutions d'intégration suivantes sont rouverts s'ils sont détectés lors de nouvelles analyses. Pour Rapid7 les détections, une option est maintenant disponible sur la page de configuration Rapid7 de votre instance pour rouvrir les VI résolus par âge. S'ils sont activés, les VI définis sur \<\< Résolu \>\>, mais ne passent pas à \<\< Fermé/Corrigé \>\> par les analyses suivantes repassent à \<\< Ouvert \>\> après le nombre de jours que vous entrez. ## Créer des CI à l'aide du moteur Identification et rapprochement (IRE) {#r7-vuln-integration__section_ahn_2z2_4nb} Vous pouvez utiliser le moteur Identification et rapprochement pour créer de nouveaux CI lorsqu'un CI existant ne peut pas être mis en correspondance avec un hôte importé à partir d'un scanner tiers. Activez le module d'extension Modèles de classe CI CMDB pour créer des CI à l'aide des nouvelles classes, sinon des CI sans correspondance sont créés dans les classes CI sans correspondance. Pour plus d'informations, consultez [Création de CI à l'aide du moteur Identification et rapprochement](https://servicenow-prod.fluidtopics.net/78d8i6ZwuxA5ojbFbAHMjQ "Vous pouvez créer des éléments de configuration (CI) dans le à l’aide de l’API Base de données de gestion des configurations (CMDB) du moteur Identification et rapprochement (IRE). En utilisant l’API IRE pour créer des CI, vous pouvez empêcher la création de CI en double et rapprocher les attributs de CI en autorisant uniquement les sources de données de référence à écrire CMDB."). Pour plus d'informations sur la configuration de la catégorisation des ressources dans le cloud sans correspondance dans votre classe CI préférée, reportez-vous à la section [Mise à jour de la classe CI pour les actifs dans le cloud sans correspondance](https://servicenow-prod.fluidtopics.net/KcihCrbMIdBAA8~0EMfKBA "Réponse aux vulnérabilités À partir de la version 20.0, vous pouvez classer les actifs cloud sans correspondance des scanners , Rapid7 Qualys et Tenable dans Matériel non classé à l’aide de la sn_sec_cmn.unmatched_cloud_resource_enabled propriété système."). ## Analyser de nouveau les éléments vulnérables {#r7-vuln-integration__section_oy3_x2j_wpb} Lancez de nouvelles analyses dans la Rapid7 plateforme pour vérifier que vos éléments vulnérables ont été corrigés entre les cycles d'analyse planifiés. Consultez [Lancer une nouvelle analyse pour l'intégration de vulnérabilité Rapid7](https://servicenow-prod.fluidtopics.net/xLK2iiYs6pcc78gcdc1YxQ "Lancez de nouvelles analyses dans la Rapid7 plateforme pour vérifier que vos éléments vulnérables ont été corrigés entre les cycles d’analyse planifiés."). ## Demander des applications dans l'App Store {#r7-vuln-integration__section_mj5_v3z_thb} Visitez le [ServiceNow Store](https://store.servicenow.com/sn_appstore_store.do#!/store/home) pour afficher toutes les applications disponibles et pour obtenir des informations sur la soumission de demandes à la boutique. Pour obtenir des informations sur les notes de publication cumulatives pour toutes les applications publiées, consultez les [ServiceNow Storenotes de publication relatives à l'historique des versions](https://docs.servicenow.com/bundle/store-release-notes/page/release-notes/store/sn-store-release-notes.html).{#r7-vuln-integration__inline-send-to-store} ## Rapid7 Gestion des solutions {#r7-vuln-integration__section_a33_ppd_ftb} Si vous avez activé le module d'extension Gestion des solutions pour vulnérabilités , les solutions pour l'entrepôt Rapid7 de Rapid7 données et Rapid7 InsightVM la table Solutions en matière de vulnérabilité \[sn_vul_solution\]. Toutefois, si vous n'avez pas activé le module d'extension Gestion des solutions pour vulnérabilités , il Intégration des vulnérabilités Rapid7 fonctionne tel quel et importe les solutions dans la table personnalisée \[sn_vul_r7_solution\]. Pour plus d'informations, consultez [Rapid7 Gestion des solutions](https://servicenow-prod.fluidtopics.net/2I4qCbm9Ad09XDsnMWFxmg "Les solutions sont des rattrapages connus qui sont importés dans votre Intégration des vulnérabilités Rapid7 entrepôt Rapid7 de données ou Rapid7 InsightVM Rapid7 . Entrepôt de données importe à la fois les solutions et les solutions de remplacement. Avec Rapid7 InsightVM, vous obtenez des solutions dans le cadre de l’API Rapid7 Vulnerable Item Integration.").