---
sourceDocument: Gestion de la sécurité Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - fr-FR

ft:publication_title :

    - Gestion de la sécurité Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Préparation de l'intégration de la solution du Cadre consultatif de sécurité commun (CSAF)

# Préparation de l'intégration de la solution du Cadre consultatif de sécurité commun (CSAF) {#ariaid-title1}

* Rversion finale: Xanadu
* 
* Mis à jour 1 août 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 minutes de lecture

Utilisez l'assistant de configuration pour préparer l'implémentation d'une intégration de l'intelligence des solutions pour tous les fournisseurs qui prennent en charge le format de données CSAF (Common Security Advisory Framework).

## Avant de commencer {#prepare-csaf-solution-integration__section_dsn_4dz_slb}

Pour une intégration avec les fournisseurs qui fournissent les solutions, assurez-vous d'effectuer les tâches de la liste de vérification suivante. Vous pouvez imprimer la liste de vérification et vérifier que les éléments répertoriés sont complétés avant d'installer l'application.
{#prepare-csaf-solution-integration__table_qby_jng_tlb__entry__2}

| Tâche | Description |
|-|-|
| Figure 1. Applications dépendantes ![Image de case à cocher.]() | Vérifiez que les applications suivantes sont installées à partir de ServiceNow Store: * Gestion des solutions de vulnérabilité : pour plus d'informations sur l'installation Gestion des solutions pour vulnérabilitésde , consultez [Installer Réponse aux vulnérabilités des applications tierces à l'aide de l'Assistant de configuration](https://servicenow-prod.fluidtopics.net/8~7dOcggp0HKPCyJ7OuJRA "Installez les applications d’intégration tierces pour lesquelles vous avez le droit d’utiliser Réponse aux vulnérabilités l’Assistant de configuration.") et [Installer l'application Gestion des solutions pour Réponse aux vulnérabilités](https://servicenow-prod.fluidtopics.net/ox0yMGQzfpSpczHEMOBePA "Avant de pouvoir utiliser la Gestion des solutions pour Réponse aux vulnérabilités fonctionnalité de Réponse aux vulnérabilités dans votre instance, vous devez terminer l’installation de l’application Gestion des solutions pour vulnérabilités . Cette application est disponible sous forme d’abonnement distinct dans le ServiceNow Store."). * Vulnerability Response : pour plus d'informations sur l'installation et l'activation de l'application, reportez-vous à la Réponse aux vulnérabilités section [Installer Réponse aux vulnérabilités](https://servicenow-prod.fluidtopics.net/~afb9YTyVxx_nuVxyZjhOQ "Avant d’exécuter l’application Réponse aux vulnérabilités dans votre Now Platform instance, vous devez obtenir l’autorisation et télécharger l’application à partir du ServiceNow Store, l’installer sur votre Now Platform instance, puis effectuer quelques étapes d’installation dans l’Assistant de configuration."). Cette intégration nécessite la version 16.1 ou Réponse aux vulnérabilités ultérieure. {#prepare-csaf-solution-integration__ul_tz4_lb2_tpb} |
| Figure 2. Informations d'identification du compte tiers ![Image de case à cocher.]() | Vérifiez que vous disposez de toutes les informations d'identification d'un compte tiers. Il est nécessaire de modifier certaines intégrations de solutions. |
| Figure 3. Authentification du fournisseur ![Image de case à cocher.]() | Vérifiez que vous avez authentifié les fournisseurs pour l'importation de solutions à l'aide des API. Pour en savoir plus sur l'authentification des fournisseurs, reportez-vous à la section [Configurer les alias de connexion et d'informations d'identification pour le Cadre de travail consultatif de sécurité commun (CSAF)](https://servicenow-prod.fluidtopics.net/TPLCzmAX1trQB2gNS8oMNw "Configurez les alias de connexion et d’informations d’identification pour authentifier les fournisseurs. Lors de l’analyse consultative, les fournisseurs tiers sont authentifiés."). Si vous ne souhaitez pas configurer un fournisseur basé sur une API, vous pouvez ignorer cette étape. |
| Figure 4. Personnalisation du flux et de l'action de flux ![Image de case à cocher.]() | Si vous souhaitez configurer un fournisseur basé sur une API autre que Red Hat, vous devez personnaliser le flux et l'action de flux pour l'extraction d'une clé unique et d'une URL CSAF à partir de la réponse d'un avis. Remarque : La publication de l'URL CSAF n'est pas la norme pour tous les fournisseurs. Pour personnaliser le flux pour les fournisseurs autres que , reportez-vous Red Hatà la section [Configurer un fournisseur de cadre de travail consultatif de sécurité commun autre que Red Hat](https://servicenow-prod.fluidtopics.net/Vb8Y_PeqS7SUs_FVZ7KcfA "Configurez un fournisseur CSAF (Common Security Advisory Framework) autre qu’avec le support de l’API Red Hat ."). Vous pouvez ignorer cette étape s'il ne souhaite pas configurer d'autres fournisseurs que Red Hat. Par défaut, le flux de Red Hat a été envoyé avec l'application. |
| Figure 5. Rôles ![Image de case à cocher.]() | Vérifiez que vous disposez d'un groupe d'administrateurs ou d'un utilisateur qui peut gérer l'intégration. Si elle n'est pas affectée, l'administrateur affecte l'administrateur de vulnérabilité (sn_vul.vulnerability_admin) et d'autres rôles. |
[Tableau 1. Liste de vérification de la préparation de l'intégration]

{#prepare-csaf-solution-integration__table_qby_jng_tlb}