--- sourceDocument: Gestion de la sécurité Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/xanadu/security-management Release : - xanadu ft:locale : - fr-FR ft:publication_title : - Gestion de la sécurité Xanadu ft:clusterId : - security bundleId : - security workflow : - Technology --- # Explorer l'évaluation de l'exposition # Explorer l'évaluation de l'exposition {#ariaid-title1} * Rversion finale: Xanadu * * Mis à jour 1 août 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 4 minutes de lecture L'évaluation de l'exposition utilise le cadre de travail CPE (Common Platform Enumeration), qui fait partie du système CVE (Common Vulnerabilities and Exposures), pour évaluer l'exposition de vos actifs aux logiciels vulnérables. Cette évaluation est réalisée à l'aide d'un modèle de détection de logiciels. En utilisant un algorithme d'appariement, les CPE pertinents sont associés et mis en correspondance avec le modèle de détection de logiciels, ce qui permet d'identifier les expositions potentielles. Vous pouvez utiliser l'évaluation de l'exposition par CVE ou un logiciel pour identifier l'exposition aux vulnérabilités potentielles pour les scénarios suivants : * Vulnérabilités qui peuvent ne pas être identifiées par les scanners traditionnels * Vulnérabilités zero-day avant que le scanner ne fournisse la signature pour la détection de vulnérabilité {#vr-ws-exposure-assessment__ul_vlw_1tc_cyb}L'évaluation de l'exposition fournit une alerte précoce pour corriger ces vulnérabilités et améliorer la maturité du programme de gestion des vulnérabilités. Conditions préalables à l'évaluation de l'exposition{#vr-ws-exposure-assessment__table_qqv_drb_2yb__entry__2} | Application | Version | |-|-| | Module d'extension Vulnerability Crisis Management | 1.0 | | Réponse aux vulnérabilités | 20.0 | | Réponse aux vulnérabilités avec NVD | 1.3 | | Intégration de Réponse aux vulnérabilités à CISA | 1.2 | | Intégration de Vulnerability Response avec NVD Remarque : Pour plus d'informations, consultez [Présentation des intégrations NVD](https://servicenow-prod.fluidtopics.net/iopdAqzEx~5Ba5Yz9CVVbg "Les intégrations NVD utilisent des données importées du produit National Vulnerability Database (NVD) du National Institute of Standards and Technology (NIST) pour vous aider à déterminer l’impact et la priorité des failles dans votre code. Exécutez cette intégration dans le cadre de votre configuration initiale et Réponse aux vulnérabilités avant d’importer des données de vulnérabilité dans votre instance avec un produit de scanner tiers."). | 1.3 | | Gestion des actifs logiciels | Module d'extension Software Asset Management Foundation ou Gestion des actifs logiciels - Professional module d'extension | [Tableau 1. Versions disponibles] {#vr-ws-exposure-assessment__table_qqv_drb_2yb} ## Compatibilité et configuration requise {#vr-ws-exposure-assessment__section_compatibility_system_req} L'application Réponse aux vulnérabilités est disponible sur le ServiceNow Store. L'application Gestion des actifs logiciels pour ITSM (com.snc.asset_management) est requise pour le module d'évaluation de l'exposition. Cette application gère tous vos actifs et licences logicielles, et la SAM Foundation version de cette application fait partie de l'application Réponse aux vulnérabilités que vous téléchargez à ServiceNow Storepartir du . Important : L'application Évaluation de l'exposition fonctionne avec les modules d'extension suivants : * Module d'extension Software Asset Management Foundation (com.snc.sams) * Gestion des actifs logiciels - Professional (com.snc.pa.samp) * Module d'extension de gestion des actifs logiciels (com.snc.software_asset_management) {#vr-ws-exposure-assessment__ul_e1r_xjz_21c} Pour vérifier que l'application SAM Foundation est installée sur votre instance, accédez à Applications systèmeToutes les applications disponiblesTout et recherchez com.snc.asset_management. Si l'application n'est pas installée, sélectionnez Installer. Comme l'application d'évaluation de l'exposition à la vulnérabilité nécessite l'accès aux données d'actif sur votre Now Platform® instance, les applications de gestion des actifs doivent avoir des données à référencer. La table des modèles de détection de logiciels (cmdb_sam_sw_discovery_model) et les installations de logiciel (cmdb_sam_sw_install) nécessitent des données. ## Champs d'algorithme de correspondance pour les modèles de détection de logiciels {#vr-ws-exposure-assessment__section_ddd_gzf_hzb} L'application Gestion des actifs logiciels - Professional vous permet de modifier un modèle de détection de logiciels pour normaliser manuellement le logiciel détecté qui n'a pas été entièrement normalisé (partiellement normalisé, normalisé par l'éditeur ou correspondance introuvable) sur le formulaire des modèles de détection de logiciels afin qu'il puisse être rapproché. À partir de la version 20.0, il prend en charge le modèle de Réponse aux vulnérabilités détection normalisé qui provient de Gestion des actifs logiciels - Professional. Les champs suivants sont utilisés pour l'algorithme de correspondance des modèles de détection de logiciels.{#vr-ws-exposure-assessment__table_wzd_3zf_hzb__entry__3} | CPE (Modèle logiciel) | Fondations SAM | Professionnel SAM | |-|-|-| | Fournisseur | Clé primaire | Clé primaire | | Produit | Nom d'affichage | Nom d'affichage | | Version | Éditeur détecté | Éditeur détecté | | Édition | Produit détecté | Produit détecté | | | Version détectée | Version détectée | | | | Éditeur normalisé | | | | Produit normalisé | | | | Version normalisée | [ ] {#vr-ws-exposure-assessment__table_wzd_3zf_hzb} Remarque : L'application SAM Professional ne fait pas partie du produit principal Réponse aux vulnérabilités et ServiceNow Store nécessite un abonnement distinct. ## Propriété système {#vr-ws-exposure-assessment__section_q4l_bpr_2yb} Pour traiter automatiquement les vulnérabilités exploitées par CISA à des fins d'évaluation de l'exposition, définissez la propriété sn_vul_analyst.enable_exposure_for_cisa système sur true. La valeur par défaut est false. ## Travaux planifiés {#vr-ws-exposure-assessment__section_znp_1pr_2yb} Voici les travaux planifiés. {#vr-ws-exposure-assessment__table_nyp_1kk_cyb__entry__2} | Nom de la tâche planifiée | Description | |-|-| | Vérifier l'exposition potentielle à la vulnérabilité | Traite les CVE delta, les logiciels et les installations pour obtenir l'exposition. Remarque : Cette tâche planifiée s'exécute toutes les 12 heures. Elle s'exécute pendant une période plus longue que les autres travaux planifiés. | | Insérer les CVE exploitées par CISA dans la configuration d'exposition | Sur demande. Insère les CVE CISA dans la table de configuration de l'exposition pour calculer l'exposition. | | Exécuter l'évaluation de l'exposition pour les CVE configurés | Sur demande. Calcule l'exposition pour tous les enregistrements CVE dans la table Configuration de l'exposition. | | Exécuter l'exposition logicielle | Sur demande. Calcule l'exposition pour tous les enregistrements logiciels dans la table de configuration de l'exposition. | [ ] {#vr-ws-exposure-assessment__table_nyp_1kk_cyb} ## Termes clés {#vr-ws-exposure-assessment__section_tlz_dpr_2yb} * Score de confiance : Un score de confiance est une mesure de la fiabilité de la fourniture d'une recommandation pour un champ. Plus le score est élevé, plus la recommandation est fiable. Pour des exemples de calculs, reportez-vous à la section [Exemple de calcul du score de confiance](https://servicenow-prod.fluidtopics.net/Q6eNTIBBoRkAGP3eH0BK2w "Exemple de calcul de la fiabilité d’une vulnérabilité zero-day en fonction de ses informations sur les vulnérabilités et les expositions communes (CVE)."). * Nombre d'installations logicielles : Nombre d'actifs logiciels impactés par la vulnérabilité. * Modèle logiciel : Modèle logiciel associé au produit. Analysez le modèle logiciel pour voir le résultat du modèle logiciel. Pour plus d'informations, consultez [Software Asset Management Foundation plugin discovery models and software installations](https://www.servicenow.com/docs/access?context=c_DiscoveryModelsSAMF&version=xanadu&pubname=xanadu-it-service-management&ft:locale=en-US). {#vr-ws-exposure-assessment__ul_dr4_w5l_cyb} Le champ Nombre d'installations de logiciels fournit le nombre total d'installations de logiciels, quel que soit leur état actif ou inactif sur le modèle de détection. À partir de la version 22.0 de Réponse aux vulnérabilités, une nouvelle propriété système, sn_vul.filter_inactive_sw_installs, a été introduite pour déterminer si les installations logicielles inactives doivent être filtrées pour l'évaluation de l'exposition Par défaut, la propriété est activée dans le système de base. Lorsque le filtre est activé, seules les installations actives sont affichées. Le champ de modèle de détection indique spécifiquement le nombre d'installations de logiciels actives, car les installations inactives sont filtrées en fonction du filtre active=true par défaut sur la table Modèle de détection de logiciels. Le nombre indiqué dans ce champ doit correspondre au nombre filtré affiché dans le champ Nombre d'installations de logiciel . Le nombre indiqué dans le champ Installation de logiciel persiste même si vous mettez à jour la propriété système. Pour obtenir le nombre mis à jour, vous devez exécuter les travaux Run exposure assessment for configured CVEs planifiés et Run software exposure that updates the count.