Pour plus d’informations sur l’installation et l’activation de l’application Vulnerability Response , Installer Vulnerability Responseconsultez . Cette intégration requiert la Vulnerability Response version 12.1 ou ultérieure.

Si vous ne l’avez pas déjà sur votre instance, obtenez les autorisations et téléchargez l’application Vulnerability Response Integration with Tenable sur votre Now Platform® instance. L’application Vulnerability Response Integration with Tenable prend en charge le produit à partir de la Tenable.sc version 5.13.

Estimez le nombre d’éléments vulnérables que vous prévoyez d’importer.

Vérifiez que votre instance peut accepter le nombre d’éléments vulnérables que vous prévoyez d’importer. Une instance sous-dimensionnée peut entraîner de longs temps de chargement. Si vous ne connaissez pas la taille de votre instance, ou si vous avez besoin d’aide, contactez ServiceNow® le support technique.

Vérifiez que vous disposez de groupes ou d’utilisateurs pour gérer les intégrations et corriger les éléments vulnérables.

administrateur

L’administrateur système utilise l’Assistant de configuration pour installer l’application Vulnerability Response Integration with Tenable . Si elle n’est pas affectée, l’administrateur affecte l’administrateur de vulnérabilité (sn_vul.vulnerability_admin) et d’autres rôles dans l’Assistant de configuration.

sn_vul.vulnerability_admin

Une fois affecté, l’administrateur de vulnérabilité termine la configuration des intégrations Tenable. Ce rôle dispose d’un accès complet à l’application Vulnerability Response (VR) et à ses enregistrements. Configure toutes les applications et règles de VR et configure les intégrations tierces.

sn_vul_tenable.configure_integration

Peut configurer l’intégration de vulnérabilité de Tenable. Ce rôle contient le rôle granulaire sn_vul_tenable.read_integration.

sn_vul_tenable.read_integration

Peut afficher (lire) les enregistrements de l’intégration de vulnérabilité Tenable.

Groupe Vulnerability Response

Par défaut, le groupe Vulnerability Response est disponible dans l’Assistant de configuration. Les utilisateurs affectés au groupe Vulnerability Response héritent automatiquement des rôles sn_vul.read_all et sn_vul.remediation_owner.

L’administrateur système effectue l’affectation initiale des rôles aux utilisateurs et aux groupes dans l’Assistant de configuration pour l’intégration. Par défaut, le groupe Vulnerability Response est disponible. Si ce n’est pas déjà fait, vous préférerez peut-être créer des groupes supplémentaires et ajouter des utilisateurs avec le module Administration utilisateurs dans votre instance avant d’utiliser l’Assistant de configuration. Reportez-vous à la section Créer un groupe d’utilisateurs.

Des rôles granulaires et de profil sont disponibles pour vous aider à gérer ce que les utilisateurs peuvent faire et voir dans l’application Vulnerability Response. Pour l’affectation initiale des rôles de profil dans l’Assistant de configuration, reportez-vous à la section Affecter les rôles de profil à l’aide de l’Assistant Vulnerability Response de configuration.

Pour améliorer les performances de votre première importation, vous préférerez peut-être désactiver certaines fonctionnalités, règles ou tâches dans votre instance.

• Désactivez les calculateurs de vulnérabilité si vous ne les utilisez pas. Ces calculateurs, ainsi que ceux que vous avez définis, s’exécutent chaque fois qu’un enregistrement d’élément vulnérable est créé ou mis à jour. Reportez-vous à la section Désactiver les calculateurs de vulnérabilité.
• Lors de l’importation initiale des enregistrements, certaines règles métier liées aux notifications peuvent entraîner la génération de nombreuses notifications ayant une incidence sur les performances. Avant votre importation initiale, vous préférerez peut-être désactiver les règles métier liées aux notifications, comme décrit à la section Importer les modifications pour l’intégration de vulnérabilité Tenable.

Vérifiez que vous avez activé toutes les fonctionnalités, règles, modules d’extension de dépendance ou tâches dans votre instance requis pour l’intégration.

• Tenable.sc est une intégration locale qui vous donne la possibilité d’utiliser un MID Server si le Vulnerability Response Integration with Tenable produit et votre Now Platform instance se trouvent dans le même environnement. Si le Tenable.sc produit et votre Now Platform instance ne se trouvent pas dans le même environnement, vous devez utiliser un MID Server. Pour plus d’informations sur les MID Servers dans votre instance, consultez Serveur MID.
• Vérifiez que le module d’extension IntegrationHub est installé et activé. Ce module d’extension permet aux composants du système de base d’appeler des systèmes externes à l’aide d’API d’intégration et active les étapes de protocole telles que REST.

  Accédez à la Applications système > Toutes les applications disponibles > Tout et localisez le module d’extension. S’il n’est pas installé dans votre instance, installez-le et activez-le.