---
sourceDocument: Gestion de la sécurité Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - fr-FR

ft:publication_title :

    - Gestion de la sécurité Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Configurer un fournisseur de cadre de travail consultatif de sécurité commun autre que Red Hat

# Configurer un fournisseur de cadre de travail consultatif de sécurité commun autre que Red Hat {#ariaid-title1}

* Rversion finale: Xanadu
* 
* Mis à jour 1 août 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 minutes de lecture

Configurez un fournisseur CSAF (Common Security Advisory Framework) autre qu'avec le support de l'API Red Hat .

## Avant de commencer

Rôle requis : sn_vul.vulnerability_admin ou sn_vul.admin (déconseillé), ou admin

## Procédure

1. Accédez à la ToutRéponse aux vulnérabilitésConnexion et information d'identificationAlias de connexion et d'informations d'identification.
2. Créez un enregistrement avec le type d'authentification pris en charge par le fournisseur.  
   Pour en savoir plus sur l'authentification d'un fournisseur, reportez-vous à la section [Configurer les alias de connexion et d'informations d'identification pour le Cadre de travail consultatif de sécurité commun (CSAF)](https://servicenow-prod.fluidtopics.net/TPLCzmAX1trQB2gNS8oMNw "Configurez les alias de connexion et d’informations d’identification pour authentifier les fournisseurs. Lors de l’analyse consultative, les fournisseurs tiers sont authentifiés.").
3. Accédez à la ToutRéponse aux vulnérabilitésConcepteur de flux.
4. Dupliquez le flux appelé \<\< Analyse consultative \>\>.  
   Remarque :  
   * Si l'une des actions doit être modifiée, copiez-la et utilisez-la dans le nouveau flux.
   * Examinez les paramètres de page_index_key et de page_size_key selon l'API du fournisseur.
   * Mettre à jour la logique liée à la pagination selon le fournisseur
   {#configure-csaf-vendor__ul_ycv_mpp_psb}
5. Si la logique du paramètre de plage de dates n'est pas la même que Red Hat, copiez l'action Mettre à jour les paramètres de pagination et apportez les modifications requises pour le fournisseur.
6. Accédez à la ToutRéponse aux vulnérabilitésMappages des données d'enrichissement.
7. Créez un enregistrement en Red Hat modifiant la valeur de clé de propriété selon le fournisseur.  
   Cette logique permet de mapper les champs obligatoires d'une charge utile consultative à une ServiceNow table.
8. Mappez les balises API suivantes à partir de la charge utile de l'API.  
   Ces balises doivent être mappées avec des détails à renseigner dans la table de mappage des données d'enrichissement. Par défaut, le Red Hat mappage spécifique est envoyé.  
   Remarque :  
   Vous devez créer un enregistrement si vous devez configurer plusieurs fournisseurs qui publient des avis.
   {#configure-csaf-vendor__table_cmf_zmp_psb__entry__3}

   | Balise de charge utile consultative | Colonne de la table sn_vul_cvrf_solution_integration_update | Description |
   |-|-|-|
   | URL CSAF (URL de ressource pointant vers la charge utile CSAF) | cvrf_url | Nom de balise qui contient l'URL CSAF. |
   | ID consultatif (clé unique pour la réponse) | ID | Nom de balise qui contient un identificateur unique. |
   | Dernière date modifiée | last_modified_date | Nom de balise qui contient la date à laquelle l'enregistrement a été mis à jour pour la dernière fois. |
   | csaf (valeur statique) | advisory_format | Valeur de format consultatif pour les charges utiles CSAF. Notez qu'il s'agit d'une valeur statique applicable à toutes les intégrations CSAF. |
   | securityAdvisoryIntegrationSysId | intégration | Fait référence au sysId de la tâche planifiée d'intégration, qui crée les enregistrements de solution de vulnérabilité. |
   [ ]

   {#configure-csaf-vendor__table_cmf_zmp_psb}
9. En fonction du format de la réponse, modifiez la logique d'analyse en copiant l'action Récupérer la liste du flux d'analyse consultatif.