脆弱性対応のソリューション管理アプリケーションのインストール
脆弱性対応 の 脆弱性対応のソリューション管理 機能をインスタンスで使用する前に、脆弱性ソリューション管理 アプリケーションのインストールを完了する必要があります。このアプリケーションは ServiceNow Store の別のサブスクリプションとして利用できます。
始める前に
Microsoft Security Response Center ソリューション統合 と Red Hat Solution Integration は、脆弱性ソリューション管理 のインストール後に 脆弱性対応のソリューション管理 で利用できるソリューションアプリケーションです。
| セットアップタスク | 説明 |
|---|---|
| 脆弱性対応 アプリケーションがインストールされ、アクティブ化されていることを確認します。 |
脆弱性対応のソリューション管理 には、脆弱性対応 アプリケーションが必要です。 脆弱性ソリューション管理 の最新バージョンについては、最新バージョンの 脆弱性対応 がインストールされていることを確認してください。「KB0856498 脆弱性対応互換性マトリクスおよびリリーススキーマの変更」を参照してください。 アプリケーションがインストールもアクティブ化もされていない場合は、「脆弱性対応 のインストール」を参照してください。 |
| アプリケーションのエンタイトルメントがあることを確認します。 | 脆弱性ソリューション管理 アプリケーションのエンタイトルメントがあることを確認するには、次に移動します インスタンス内にありますリストには、組織で購入したサブスクリプションが表示されます。 脆弱性ソリューション管理 アプリケーションのエンタイトルメントを ServiceNow Store から取得して ServiceNow AI Platform インスタンスにダウンロードするには、「セキュリティオペレーション 製品またはアプリケーションのエンタイトルメントの取得」を参照してください。 |
| NVD レコードが過去 10 年間の最新情報になっていることを確認します。 | 「NVD と CWE の統合によるデータのインポートとサードパーティライブラリの管理」を参照してください。 |
| サードパーティ脆弱性が最新であることを確認します。 | サードパーティ脆弱性統合の詳細については、「脆弱性対応 の統合」を参照してください。 |
| インスタンスに必要な ServiceNow AI Platform ロールがアサインされていることを確認します。 | インストールおよび予想される結果の検証には、次のロールが必要です。
|
必要なロール:脆弱性ソリューション管理 アプリケーションをインストールするためのアドミン (admin) と、それを構成するための脆弱性アドミン (vulnerability admin)。
手順
次のタスク
アプリケーションと利用可能なソリューションを構成した後、脆弱性ソリューション [sn_vul_m2m_vulnerability_solution] テーブルを使用して、CVE とソリューションが一致していることを確認します。