エクスポージャーアセスメントの構成
エクスポージャーアセスメントアプリケーションを使用して脆弱なソフトウェアへの資産のゼロデイ (当日) エクスポージャーを評価するには、まず ITSM ソフトウェア資産管理 アプリケーションがインストールされていることを確認します。
脆弱性書き込みロール (sn_vulnerability_write) を持っている場合、脆弱性対応 アプリケーションでインスタンス内の脆弱なソフトウェアのエクスポージャーアセスメントレコードをオンデマンドで作成および編集できます。
互換性とシステム要件
脆弱性対応 アプリケーションは ServiceNow Store から入手可能です。エクスポージャーアセスメントモジュールには ITSM ソフトウェア資産管理 アプリケーション (com.snc.asset_management) が必要です。このアプリケーションはすべての資産とソフトウェアライセンスを管理します。このアプリケーションの SAM Foundation バージョンは、ServiceNow Store からダウンロードする 脆弱性対応 アプリケーションに含まれています。エクスポージャーアセスメントアプリケーションは、SAM Foundation または SAM Pro Now Platform® アプリケーションと連携します。
SAM Pro アプリケーションは ServiceNow Store のコア 脆弱性対応 製品には含まれておらず、別途サブスクリプションが必要です。
SAM Foundationアプリケーションがインスタンスにインストールされていることを確認するには、次に移動します。 をクリックし、「com.snc.asset_management」を検索します。アプリケーションがまだインストールされていない場合は、[インストール] をクリックします。
エクスポージャーアセスメントアプリケーションは Now Platform® インスタンスの資産データにアクセスする必要があるため、資産管理アプリケーションには参照するデータが必要です。ソフトウェア検出モデルテーブル (cmdb_sam_sw_discovery_model) とソフトウェアインストール (cmdb_sam_sw_install) にはデータが必要です。
脆弱なソフトウェアへのエクスポージャーを評価する手順については、次のトピックを参照してください。