脆弱性対応 の統合
脆弱性対応 には、サードパーティ統合のサポートが含まれています。このセクションには、独自の統合を開発するための基本的なガイドラインが用意されています。
サードパーティ統合
脆弱性対応 の v30.0 以降では、セキュリティエクスポージャー管理ワークスペース管理コンソール内でインストールされている統合を監視します。アドミニストレーターは、インストールされているサードパーティアプリケーションの統合実行状況を表示してトラブルシューティングできるようになり、可視性と運用の健全性が向上しました。詳細については、「統合セキュリティエクスポージャー管理統合をレビューする」を参照してください。
脆弱性情報データベース (NVD) からインポートされた脆弱性とサードパーティスキャナーからの検出データは、CMDB の資産で調整されます。インポートされた脆弱性が既存の資産と一致する場合、脆弱性一致アイテムが作成されます。脆弱性一致アイテムは、修復のためのタスクに自動的にグループ化され、ビジネスコンテキストでリスクスコアが付けられ、優先順位が付けられ、修復のために適切なチームにアサインされます。
サードパーティ統合は個別に扱われます。現在の環境で複数のサードパーティ統合アプリケーションが使用されている場合、統合全体での脆弱性一致アイテム (VI) の重複排除は行われません。たとえば、Rapid7 と Qualys の間では VI の重複排除はできません。
ただし、IP やポートなどの間で重複排除を行うため、サードパーティのスキャナー (Qualys など) と ServiceNow インスタンス内の VI の間では検出数の不一致が想定されます。
次の表は、脆弱性をインポートして脆弱性一致アイテムを作成するためにServiceNow®とパートナーによって作成された脆弱性対応インフラストラクチャ統合のリストを示しています。
アプリケーション脆弱性対応 によりサポートされているサードパーティ統合については、「他のアプリケーションとの アプリケーション脆弱性対応 の統合」を参照してください。
- CISA Known Exploit Vulnerability (KEV) Integration
- Microsoft Threat and Vulnerability Management 脆弱性統合の概要
- 脆弱性対応 との HCL BigFix パッチオーケストレーション統合の概要
- 脆弱性対応 Patch Orchestration Integration with Microsoft SCCM の概要
- NVD 統合の概要
- Qualys Vulnerability Integration
- Rapid7 脆弱性統合の概要
- Shodan Exploit Integration
- Tenable 脆弱性統合の概要
- Microsoft Security Response Center ソリューション統合
Microsoft Security Response Center ソリューション統合 は 脆弱性ソリューション管理 で使用できます。Microsoft Security Response Center ソリューション統合 と Red Hat Solution Integration のインストールと構成については、「脆弱性対応のソリューション管理アプリケーションのインストール」を参照してください。セットアップアシスタント内から、Microsoft Security Response Center ソリューション統合 および Red Hat Solution Integration をオンデマンドで構成、編集、スケジュール設定、および起動できます。
統合に関するその他の注意事項
統合に対する複数の展開がサポートされている場合は、「統合のためのドメインセパレーションインポートの作成」を参照してください。
- セットアップアシスタント内から、多くの統合アプリケーションをオンデマンドでインストール、構成、スケジュール設定、および起動できます。
- セットアップアシスタントから Rapid7 脆弱性統合 アプリケーションをインストールできますが、セットアップアシスタント内からこの統合を構成することはできません。詳細については、「Rapid7 脆弱性統合 をインストールする」を参照してください。
- Tenable の 脆弱性対応の Tenable アプリケーションは、Tenable によって作成され、管理されます。次のドキュメントを参照してください。 脆弱性対応の Tenable.
- sn_sec_cmn.record_threshold_heartbeat：処理されたレコードの数を定義します。これ以降、ハートビート (タイムスタンプ) がインポートキューエントリに送信されます。
- sn_sec_cmn.maximum_heartbeat_delay：インポートキューエントリがタイムアウトするまでの経過時間を定義します。
| V17.1 より前のステータス名 | V17.1 以降のステータス名 |
|---|---|
| 処理中 | 取得中 |
| WaitComplete | 待機中/処理中 |
[waitcomplete] の場合は、完了した統合の割合が表示されます。脆弱性対応 アプリケーションと CSDM テーブル7
脆弱性対応、 アプリケーション脆弱性対応、サードパーティの脆弱性統合、および ソフトウェア部品表 アプリケーションは、CSDM テーブルを管理します (データを提供)。これらのアプリケーションは、他のアプリケーションが生成する CSDM テーブルのデータも使用します。したがって、いくつかの ServiceNow 製品はセキュリティオペレーションアプリケーションのメリットを享受しつつ、付加価値ももたらします。詳細については、「脆弱性対応 アプリケーションと CSDM テーブル7」を参照してください。
手動で作成された統合
必要に応じて、ServiceNow Store アプリケーションとして利用できない他の統合を追加できます。詳細については、「脆弱性統合を手動で作成する」を参照してください。