他のアプリケーションとの アプリケーション脆弱性対応 の統合
脆弱性対応 には、サードパーティ統合のサポートが含まれています。
サードパーティ統合
アプリケーション脆弱性統合は、外部システムとベンダーからデータを取得することによって、インスタンスのアプリケーション脆弱性データを強化するのに役立ちます。サポートされる統合の詳細については、次の概要トピックを参照してください。
- Wiz 脆弱性対応統合
- Fortify 脆弱性統合
- GitHub アプリケーション脆弱性統合
- Invicti 脆弱性統合
- Veracode 脆弱性統合
- Black Duck の脆弱性対応統合
- アプリケーション脆弱性対応の脆弱性の手動取り込み
- Atlassian Jira 統合
注:
アプリケーション脆弱性対応 ではマルチソース統合はサポートされていません。サードパーティ統合は個別に扱われます。環境で複数のサードパーティ統合アプリケーションが使用されている場合、統合全体でアプリケーション脆弱性一致アイテム (AVI) の重複排除は行われません。
脆弱性対応 アプリケーションと CSDM テーブル7
脆弱性対応、 アプリケーション脆弱性対応、サードパーティの脆弱性統合、および ソフトウェア部品表 アプリケーションは、CSDM テーブルを管理します (データを提供)。これらのアプリケーションは、他のアプリケーションが生成する CSDM テーブルのデータも使用します。したがって、いくつかの ServiceNow 製品はセキュリティオペレーションアプリケーションのメリットを享受しつつ、付加価値ももたらします。詳細については、「脆弱性対応 アプリケーションと CSDM テーブル7」を参照してください。
統合に関するその他の注意事項
統合の実行中に複数のプロセスが生成され、データがページの形式で受信されます。各プロセスには、ページ形式のデータが添付された 1 つ以上のインポートキューエントリを含めることができます。これらのエントリは、1 時間の制限時間内にデータを処理する必要があります。ただしペイロードサイズが大きい場合は、処理時間が 1 時間を超えることやスタックすることがあり、その結果統合タイムアウトエラーが発生する可能性があります。タイムアウトエラーが発生しても、統合はデータの処理を続行します。この通信ミスを回避するために、 アプリケーション脆弱性対応のバージョン 18.2.4 以降では、キューがアクティブでデータを処理しているかどうかを示すタイムスタンプ (ハートビート) が定期的に送信されます。[キューエントリをインポート] ページの [最後の処理済みレコード] フィールドは、インポートキューにより作成または更新されるレコードの数に基づいて更新されます。インポートキューエントリが 1 時間の時間制限を超えた場合、システムは [Last Record Processed (最後の処理済みレコード)] フィールドをチェックして、経過時間が 1 時間を超えているかどうかを確認します。1 時間を超えている場合は、インポートキューエントリがスタックしており、処理のさらなる遅延を防ぐためにタイムアウトしています。
注:
[最後の処理済みレコード] フィールドは、次のシステムプロパティの定義に基づいて更新されます。
- sn_sec_cmn.record_threshold_heartbeat：処理されたレコードの数を定義します。これ以降、ハートビート (タイムスタンプ) がインポートキューエントリに送信されます。
- sn_sec_cmn.maximum_heartbeat_delay：インポートキューエントリがタイムアウトするまでの経過時間を定義します。
アプリケーション脆弱性対応の脆弱性統合は、スケジュールに基づいて実行するように構成されています。ただし、必要に応じて手動で実行することもできます。
必要なロール：sn_vul.app_read_integrations
- 移動先 .
- 実行する統合のレコードを開きます。
- [今すぐ実行する] をクリックします。