Wiz のサービスグラフコネクタ
Wiz のサービスグラフコネクタを使用し、REST API を使用して Wiz プラットフォーム内のプロジェクトから CMDB データを取り込みます。
ストアでアプリを要求する
ServiceNow Storeにアクセスして、利用可能なすべてのアプリを表示し、ストアに要求を送信する方法を確認してください。リリースされたすべてのアプリのリリースメモ情報については、「ServiceNow Store バージョンの履歴リリースノート」を参照してください。
主な機能
- 簡素化されたオンボーディングプロセスですぐに開始できます。
- 必要な認証情報のみを使用します。
- ほぼリアルタイムで変更を検出することで、変更を即座に認識できます。
- 複数のクラウド環境を可視化します。
- Wiz を通じて環境のリスクを特定します。
- アプリケーションの依存関係を評価します。
- ServiceNow AI Platform でセキュリティインシデントレスポンスとエンドポイント管理を最大限に活用します。
サポートされているバージョン
| Wiz | ServiceNow |
|---|---|
| 最終テスト日:2026 年 2 月 20 日 |
|
ユースケース
Wiz のサービスグラフコネクタ を使用して、クラウドのリソース ID、関係、および状態をリアルタイムで可視化できます。
接続の構成
サービスグラフワークスペース またはCMDB ワークスペースのSGC セントラルビューを使用して、コネクタをインストールし、接続を構成します。このビューを使用すると、コネクタをインストールして検出し、接続の作成、編集、監視、デバッグのライフサイクル全体を管理できます。 手順については、「 Wiz 環境の設定」を参照してください。
重要:
Wiz のサービスグラフコネクタ バージョン 1.4.0 以降、ガイド付きセットアップ方法は廃止されました。CMDB ワークスペースのSGC セントラルビューを使用して、コネクタの接続を構成します。
CMDB 統合ダッシュボード
CMDB 共通統合 ストアアプリは、インストールされているすべての統合のステータス、処理結果、および処理エラーを一元的に表示するダッシュボードを提供します。すべての統合実行のメトリクスを確認することができます。特定の CMDB 統合、特定の期間、または特定の統合実行に関してビューをフィルタリングすることもできます。CMDB 統合ダッシュボードでの Wiz 統合の監視の詳細については、「CMDB 統合ダッシュボードの使用」を参照してください。
データマッピング
Wiz データソースのデータは、強力な変換エンジン (RTE) を使用してマッピングされ、ServiceNow CMDB 構成アイテム (CI) クラス定義に変換されます。データは、識別および調整エンジン (IRE) を使用して ServiceNow CMDB に挿入されます。
接続のセットアップを完了したら、Wiz アプリケーションから定期的にデータをプルするように統合を構成できます。
注:
検出されたリソースが後から削除された場合は、該当レコードは CMDB 内で廃止されたか不在となったとして、Wiz のサービスグラフコネクタで自動的にマークされます。
次の表に、データソース、ステージングテーブル、および Wiz プロジェクトのデータが格納される CMDB CI クラスと非 CMDB クラスを示しています。
| データソース | ステージングテーブル | ターゲットテーブル |
|---|---|---|
| SG-Wiz-Organization | SG-Wiz-組織 [sn_wiz_integ_sg_wiz_organization] | クラウド組織 |
| SG-Wiz-Subscription | SG-Wiz-Subscription [sn_wiz_integ_sg_wiz_subscription] | クラウドサービスアカウント |
| SG-Wiz-Datacenter | SG-Wiz-データセンター [sn_wiz_integ_sg_wiz_datacenter] | AWS データセンター |
| SG-Wiz-Resource-Group | SG-Wiz-リソース-グループ [sn_wiz_integ_sg_wiz_resource_group] | リソースグループ |
| SG-Wiz-Network-Interface | SG-Wiz-ネットワーク-インターフェイス [sn_wiz_integ_sg_wiz_network_interface] | クラウド管理ネットワークインターフェイス |
| SG-Wiz-Virtual-Network | SG-Wiz-仮想-ネットワーク [sn_wiz_integ_sg_wiz_virtual_network] | クラウドネットワーク |
| SG-Wiz-Firewall | SG-Wiz-ファイアウォール [sn_wiz_integ_sg_wiz_firewall] | CPU セキュリティグループキー値 |
| SG-Wiz-Volume | SG-Wiz-ボリューム [sn_wiz_integ_sg_wiz_volume] | ストレージボリューム |
| SG-Wiz-Virtual-Machine | SG-Wiz-仮想-マシン [sn_wiz_integ_sg_wiz_virtual_machine] | |
| SG-Wiz-Virtual-Machine-Image | SG-Wiz-仮想-マシン-イメージ [sn_wiz_integ_sg_wiz_virtual_machine_image] |
画像
注: イメージのサブスクリプション ID がないデータはインポートされません。また、イメージのサブスクリプション ID は使用できるが、サブスクリプション固有の詳細が Wiz で使用できない場合、そのデータはコネクタでインポートされません。 |
| SG-Wiz-Load Balancer | SG-Wiz-ロードバランサー [sn_wiz_integ_sg_wiz_load_balancer] | クラウドロードバランサー |
| SG-Wiz-Database | SG-Wiz-データベース [sn_wiz_integ_sg_wiz_database] | クラウドデータベース |
| SG-Wiz-Bucket | SG-Wiz-バケット [sn_wiz_integ_sg_wiz_bucket] | クラウドオブジェクトストレージ |
| SG-Wiz-Serverless | SG-Wiz-サーバーレス [sn_wiz_integ_sg_wiz_serverless] | クラウド機能 |
| SG-Wiz-Network-Address | SG-Wiz-ネットワーク-アドレス [sn_wiz_integ_sg_wiz_network_address] | クラウドパブリック IP アドレス |
| SG-Wiz-Storage-Account | SG-Wiz-ストレージ-アカウント [sn_wiz_integ_sg_wiz_storage_account] | クラウドストレージアカウント |
| SG-Wiz-API-Gateway | SG-Wiz-API-Gateway [sn_wiz_integ_sg_wiz_api_gateway] | クラウドゲートウェイ |
| SG-Wiz-Snapshot | SG-Wiz-Snapshot [sn_wiz_integ_sg_wiz_snapshot] | ストレージボリュームスナップショット |
| SG-Wiz Kubernetes クラスター | SG-Wiz Kubernetes クラスター [sn_wiz_integ_sg_wiz_k8s_cluster] | Kubernetes クラスター |
| SG-Wiz Kubernetes 名前空間 | SG-Wiz-K8s 名前空間 [sn_wiz_integ_sg_wiz_k8s_namespace] | Kubernetes 名前空間 |
| SG-Wiz-Kubernetes ノード | SG-Wiz-Kubernetes ノード [sn_wiz_integ_sg_wiz_kubernetes_node] | Kubernetes ノード |
| SG-Wiz-Kubernetes 展開 | SG-Wiz-Kubernetes 展開 [sn_wiz_integ_sg_wiz_kubernetes_deployment] | Kubernetes 展開 |
| SG-Wiz-Kubernetes サービス | SG-Wiz-Kubernetes サービス [sn_wiz_integ_sg_wiz_kubernetes_service] | Kubernetes サービス |
| SG-Wiz-Kubernetes ポッド | SG-Wiz-Kubernetes ポッド [sn_wiz_integ_sg_wiz_kubernetes_pod] | Kubernetes ポッド |
| SG-Wiz-Kubernetes レプリカセット | SG-Wiz-Kubernetes レプリカセット [sn_wiz_integ_sg_wiz_kubernetes_replica_set] | Kubernetes ReplicaSet |
| SG-Wiz Kubernetes コンテナ | SG-Wiz Kubernetes コンテナ [sn_wiz_integ_sg_wiz_kubernetes_container] | Docker コンテナ |
| SG-Wiz-Compute インスタンスグループ | SG-Wiz-Compute インスタンスグループ [sn_wiz_integ_sg_wiz_compute_instance_group] | インスタンススケールセット |
| SG-Wiz-Gateway | SG-Wiz-Gateway [sn_wiz_integ_sg_wiz_gateway] | インターネットゲートウェイ |
注:
Wiz リソースに関連付けられたすべてのラベルまたはタグはキー値 [cmdb_key_value] テーブルに追加され、Wiz リソースに関するプロジェクト情報は SG-Wiz 拡張属性 [sn_wiz_integ_extension_attributes] テーブルに格納されます。
Wiz プロジェクトからデータをプルしたときにデータが保存される場所の詳細については、「Wiz のサービスグラフコネクタデータを格納するためのターゲットテーブル」および「サポートされる Wiz タイプ」を参照してください。
統合ハブ ETL アプリを使用して、データマップを表示できます。詳細については、「統合ハブ ETL」を参照してください。