--- sourceDocument: Gestion de la sécurité Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/xanadu/security-management Release : - xanadu ft:locale : - fr-FR ft:publication_title : - Gestion de la sécurité Xanadu ft:clusterId : - security bundleId : - security workflow : - Technology --- # Installation et prise en charge des Réponse aux vulnérabilités applications # Installation et prise en charge des Réponse aux vulnérabilités applications {#ariaid-title1} * Rversion finale: Xanadu * * Mis à jour 1 août 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 minutes de lecture L'application Réponse aux vulnérabilités est disponible à partir du ServiceNow Storefichier . L'application prend en charge d'autres ServiceNow applications et intégrations tierces que vous téléchargez également à partir du ServiceNow Storefichier . D'autres options sont également disponibles pour étendre la configuration de base. ## Tâches pour la configuration de base {#cj-vr-setup__section_cfb_1rp_gdb} L'application Réponse aux vulnérabilités est requise dans un premier temps. Pour plus d'informations sur son installation, consultez [Liste de vérification d'implémentation de l'application Réponse aux vulnérabilités](https://servicenow-prod.fluidtopics.net/_EAMSR8VIlsszCk8pwXWqw "Cette liste de vérification répertorie les étapes requises pour une implémentation basique de l’application Réponse aux vulnérabilités sur votre Now Platform instance. Lorsque vous avez terminé ces tâches, le système de base est prêt pour l’exploitation et la vérification.") et [Installer l'application Vulnerability Response](https://servicenow-prod.fluidtopics.net/~afb9YTyVxx_nuVxyZjhOQ "Avant d’exécuter l’application Réponse aux vulnérabilités dans votre Now Platform instance, vous devez obtenir l’autorisation et télécharger l’application à partir du ServiceNow Store, l’installer sur votre Now Platform instance, puis effectuer quelques étapes d’installation dans l’Assistant de configuration.") . * Une fois l'installation terminée, vous pouvez [configurer Vulnerability Response à l'aide de l'Assistant de configuration](https://servicenow-prod.fluidtopics.net/LtXqOwx9MWQG1l1l2Y70FQ "L’assistant de configuration vous guide tout au long de la configuration Réponse aux vulnérabilités et de certaines intégrations tierces pour votre environnement. L’assistant de configuration fournit presque tout ce dont vous avez besoin pour installer et configurer votre environnement afin que vous puissiez utiliser Réponse aux vulnérabilités."). À l'aide de l'assistant de configuration, affectez des utilisateurs et des groupes pour accéder à l'application, créez ou modifiez des règles d'affectation, des règles de tâche de rattrapage et des dates cibles, configurez des calculateurs de risque. * Vous pouvez également sélectionner, installer et configurer une ou plusieurs intégrations tierces prises en charge à partir de l'Assistant de configuration. Ces intégrations récupèrent les données de vulnérabilité auprès de systèmes et de fournisseurs externes. Pour en savoir plus sur le fonctionnement des intégrations et sur les intégrations prises en charge par Réponse aux vulnérabilités, reportez-vous à [Intégrations de Réponse aux vulnérabilités](https://servicenow-prod.fluidtopics.net/TN5AFTdubulVwR7t00fyDA "Réponse aux vulnérabilités inclut la prise en charge des intégrations tierces. Vous trouverez dans cette section des directives de base pour le développement de vos propres intégrations."). * Avant d'implémenter des intégrations tierces, exécutez la tâche planifiée d'intégration NVD et CWE dans le cadre de votre configuration initiale de Réponse aux vulnérabilités. Consultez [Importation de données avec les intégrations NVD et CWE et gestion des bibliothèques tierces](https://servicenow-prod.fluidtopics.net/qfyOZ_mFdUznHAMIAavGAA "Si ce n’est pas déjà fait, téléchargez et exécutez l’intégration NVD et exécutez la tâche planifiée CWE dans le cadre de votre configuration initiale de Vulnerability Response et avant d’importer des données de vulnérabilité dans votre instance avec un produit de scanner tiers. L’intégration de Vulnerability Response avec NVD est disponible sur le ServiceNow Store.") et [Configurer et exécuter la tâche planifiée pour la mise à jour des enregistrements CWE](https://servicenow-prod.fluidtopics.net/wHnfVTpEgNEf8tVrVh_~MQ "Les importations DATAà partir de CWE enrichissent davantage les données de vulnérabilité dans votre instance. Utilisez les enregistrements CWE (Common Weakness Enumeration) téléchargés à partir de la base de données CWE pour référence lorsque vous décidez si une vulnérabilité doit être remontée. Exécutez cette intégration dans le cadre de votre configuration initiale et Réponse aux vulnérabilités avant d’importer des données de vulnérabilité dans votre instance avec un produit de scanner tiers.") pour plus d'informations sur l'installation, la configuration et l'affichage des bibliothèques NVD et CWE. * Sélectionnez une application d'analyse, le cas échéant. Le pack de contenu Performance Analytics pour l'application Vulnerability Response contient des rapports qui couvrent toutes les étapes du cycle de vie de la gestion des vulnérabilités.\[Facultatif\] [Installer et configurer l'application Analyse des performances pour Réponse aux vulnérabilités \[PA\]](O1V9Unt~lIqFuXveIPxTgg "Avant de pouvoir utiliser l’application Analyse des performances pour Réponse aux vulnérabilités , vous devez obtenir l’autorisation et télécharger l’application à partir de , ServiceNow Storel’installer sur votre Now Platform instance et effectuer quelques étapes d’installation et de configuration. L’application PA n’est pas installée avec elle Réponse aux vulnérabilités . Elle est disponible sous la forme d'un abonnement distinct.") application. * Sélectionner une application de solutions, le cas échéant. Solution Management vous aide à corréler les vulnérabilités de votre environnement avec les solutions susceptibles d'y remédier. \[Facultatif\] [Installer l'application Gestion des solutions pour Réponse aux vulnérabilités](https://servicenow-prod.fluidtopics.net/ox0yMGQzfpSpczHEMOBePA "Avant de pouvoir utiliser la Gestion des solutions pour Réponse aux vulnérabilités fonctionnalité de Réponse aux vulnérabilités dans votre instance, vous devez terminer l’installation de l’application Gestion des solutions pour vulnérabilités . Cette application est disponible sous forme d’abonnement distinct dans le ServiceNow Store."). Remarque : * Lorsque l'application Gestion des solutions pour vulnérabilités est activée, les et les Microsoft Security Response Center Solution Integration peuvent être modifiés dans l'Assistant Intégration de solution Red Hat de configuration. * Gestion des solutions pour vulnérabilités nécessite un abonnement distinct. Pour plus d'informations, consultez [Gestion des solutions pour vulnérabilités](https://servicenow-prod.fluidtopics.net/o1KaVQPI0PN~AlD3mxCz2A "Corrélez automatiquement les vulnérabilités de votre environnement avec les solutions susceptibles d’y remédier. Identifiez les actions de rattrapage qui s’appliquent à vos vulnérabilités et classez-les par ordre de priorité en fonction de la plus grande réduction du risque de vulnérabilité."). {#cj-vr-setup__ul_snr_552_tmb} * \[Facultatif\] Installez l'application ServiceNow Agent et Réponse aux vulnérabilités l'application Mobile pour le [Expérience mobile pour Réponse aux vulnérabilités](https://servicenow-prod.fluidtopics.net/QcCHxziYnEmoNGqz18g0GA "En tant que propriétaire de rattrapage, vous pouvez accéder à l’application Réponse aux vulnérabilités (VR) sur votre instance Now Platform avec votre équipement mobile Android ou iOS."). {#cj-vr-setup__ol_kq4_42y_xfb} ## Autres tâches de configuration que vous pouvez effectuer {#cj-vr-setup__section_yly_brp_gdb} Ces tâches de configuration supplémentaires s'ajoutent à votre configuration de base et prennent en charge le rattrapage avec des options de génération de rapports, de notifications par e-mail, de configuration d'intégration native et d'utilisation des éléments vulnérables. La plupart de ces tâches sont effectuées en dehors de l'assistant de configuration. Consultez [Tâches d'installation et de configuration supplémentaires Réponse aux vulnérabilités](https://servicenow-prod.fluidtopics.net/zH16qoQGOgHLvgn9md5I6w "Pour vous aider à y remédier, vous pouvez effectuer ces tâches de configuration administrative supplémentaires dans le cadre de votre configuration en dehors de la configuration de base. Vous effectuez ces tâches en dehors de l’Assistant de configuration."). ## Tâches avancées en dehors de la configuration de base {#cj-vr-setup__section_pw4_drp_gdb} Ces tâches de configuration facultatives sont effectuées en dehors de l'Assistant de configuration et nécessitent un codage ou une expertise avancée ServiceNow et ne sont pas considérées comme faisant partie de la configuration de base. Consultez [Tâches de configuration avancées Réponse aux vulnérabilités](https://servicenow-prod.fluidtopics.net/pGJbzfEzKu7DaLPShiEw8w "Les tâches de configuration suivantes nécessitent un codage ou une expertise avancée ServiceNow et ne sont pas considérées comme faisant partie de la configuration de base.").