--- sourceDocument: Gestão de segurança do Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management Release : - xanadu ft:locale : - pt-BR ft:publication_title : - Gestão de segurança do Xanadu ft:clusterId : - security bundleId : - security workflow : - Technology --- # Instalação, instalação e configuração da aplicação Conformidade de configurações # Instalação, instalação e configuração da aplicação Conformidade de configurações {#ariaid-title1} * Versão de lançamento: Xanadu * * Atualizado 1 de ago. de 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 min. de leitura Antes de executar a aplicação em sua instância Now Platform®, você deve primeiro baixar e instalar a aplicação Conformidade de configurações do ServiceNow® Store. Esta aplicação está disponível como uma assinatura separada. Conclua as seguintes etapas da check-list de configuração listadas na tabela a seguir antes da instalação. Essas tarefas de configuração são necessárias para uma instalação e configuração tranquilas. Para obter mais informações sobre as versões lançadas da aplicação Conformidade de configurações, bem como aplicações de terceiros e ServiceNow, consulte o artigo [Matriz de compatibilidade de resposta a vulnerabilidades e mudanças de esquema de versão \[KB0856498\]](https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB0856498) na Base de conhecimento HI. Para obter mais informações sobre como obter direitos para aplicações da loja, consulte . {#cc-configuring__table_wyt_b3p_v5b__entry__2} | Tarefas de configuração | Descrição | |-|-| | Verifique se você tem as funções ServiceNow necessárias para sua instância. | As funções a seguir são necessárias para instalação, configuração e verificação dos resultados esperados: * Se ainda não estiver atribuído, o administrador do sistema \[admin\] instalará a aplicação e atribuirá a função Administrador de conformidade de configuração \[sn_vulc.admin\]. * O administrador de Conformidade de configuração \[sn_vulc.admin\] supervisiona a configuração e verifica os resultados esperados. * O responsável pela correção \[sn_vulc.remediation_owner\] lê e atualiza os registros atribuídos. A função sn_vulc.remediation_owner também é atribuída automaticamente quando a função itil é atribuída a qualquer usuário. {#cc-configuring__ul_d2d_23p_v5b} | | Integrações compatíveis | Antes de poder usar Conformidade de configurações para corrigir itens de configuração, você deve instalar uma integração de scanner de terceiros e executar pelo menos uma verificação de rede. Verifique se a aplicação Resposta a vulnerabilidades está instalada e ativada antes de configurar as integrações de terceiros compatíveis. Consulte [Como instalar Resposta a vulnerabilidades](https://servicenow-prod.fluidtopics.net/q8QuCtB5PI9EzgRM7F3s0A "Antes de executar a aplicação Resposta a vulnerabilidades em sua instância Now Platform, você deve obter o direito e baixar a aplicação da ServiceNow Store, instalá-la em sua instância Now Platform e concluir algumas etapas de instalação no Assistente de configuração."). Para verificar se as aplicações de integração estão instaladas e ativadas, navegue até Gestão de assinaturasAssinaturas em sua instância. A lista exibe as assinaturas que sua organização comprou. Para obter mais informações sobre integrações de terceiros e uma lista de produtos compatíveis, consulte [Integrações do Conformidade de configurações](https://servicenow-prod.fluidtopics.net/_XSzi4VWdWfKY~c_SC_5tw "As integrações de terceiros importam descobertas de avaliação de configuração, políticas, testes, tecnologias, fontes autorizadas, resultados de testes junto com outros dados de vulnerabilidade para a aplicação Conformidade de configurações."). | [Tabela 1. Configurar tarefas de check-list] {#cc-configuring__table_wyt_b3p_v5b} Qualys Vulnerability Integration * Se o Qualys Vulnerability Integration já estiver instalado no seu sistema e suas credenciais de API forem diferentes daquelas que você deseja usar para Conformidade de configurações, vá para o Assistente de configuração (em Resposta a vulnerabilidades) e atribua-as a cada integração de PC da Qualys. * Navegar até Integração de Vulnerabilidade da QualysIntegrações Primárias e edite o campo Credenciais de API da Qualys na guia Detalhes de REST da Qualys. {#cc-configuring__ul_pl2_32d_w5b} Para obter informações mais detalhadas sobre o Qualys Vulnerability Integration, consulte [Noções básicas sobre Qualys Vulnerability Integration](https://servicenow-prod.fluidtopics.net/tmGo~rfZ78XWyHZ0ub6CGA "Os sensores do produto Qualys coletam os dados e os enviam automaticamente para a aplicação Qualys, que analisa e correlaciona continuamente as informações. Ele se integra facilmente com Resposta a vulnerabilidades como o Qualys Vulnerability Integration para mapear vulnerabilidades para ICs e serviços de negócio para determinar o impacto e a prioridade de ameaças potencialmente mal-intencionadas."). Agora você está pronto para instalar a aplicação Conformidade de configurações. Consulte [Como instalar Conformidade de configurações](https://servicenow-prod.fluidtopics.net/rTOpcZytIKErrEKV5OBhjg "Antes de executar Conformidade de configurações em sua instância Now Platform, você deve primeiro baixar e instalar a aplicação Conformidade de configurações do ServiceNow Store. Esta aplicação está disponível como uma assinatura separada."). * **[Como instalar Conformidade de configurações](https://servicenow-prod.fluidtopics.net/rTOpcZytIKErrEKV5OBhjg)** Antes de executar Conformidade de configurações em sua instância Now Platform®, você deve primeiro baixar e instalar a aplicação Conformidade de configurações do ServiceNow Store. Esta aplicação está disponível como uma assinatura separada. * **[Componentes instalados com Conformidade de configurações](https://servicenow-prod.fluidtopics.net/1oYgPVy~~Zur2LHSGyrU7Q)** Vários tipos de componentes são instalados com a ativação do plug-in Conformidade de configurações, incluindo tabelas e funções do usuário. * **[Criar ou editar Conformidade de configurações regras de atribuição](https://servicenow-prod.fluidtopics.net/PfCCxXzGlDE98HXpl_56gA)** Crie regras para atribuir automaticamente resultados de testes com base nas condições do filtro. Essas regras atribuem resultados de testes conforme são importados. * **[Conformidade de configurações regras de destino de correção](https://servicenow-prod.fluidtopics.net/nhynaArbHzGfRdUNImLlig)** Com as regras de destino de correção, você pode definir os intervalos de tempo esperados para corrigir os resultados de testes. Você pode enviar notificações para usuários e grupos quando as datas de destino estiverem se aproximando e quando elas estiverem vencidas. * **[Conformidade de configurações grupos de calculadoras](https://servicenow-prod.fluidtopics.net/~Q0buhzfZ_ukG0ZyIjk~dA)** Conformidade de configurações calculadoras são usadas para atualizar valores de registro quando condições predefinidas são atendidas. As calculadoras são agrupadas com base nos critérios usados para determinar como os registros são atualizados. * **[Criar um grupo de calculadoras Conformidade de configurações](https://servicenow-prod.fluidtopics.net/cyIw86LoX76DZbVMhwZRkQ)** Conformidade de configurações grupos de calculadoras são usados para agrupar calculadoras com base em como você deseja usá-las. * **[Criar ou editar Conformidade de configurações regras de tarefa de correção](https://servicenow-prod.fluidtopics.net/6ValNzwXFFQoFTL5dKuuJQ)** Você pode criar regras para agrupar automaticamente os resultados de testes com base nas condições do filtro. Essas regras agrupam automaticamente os resultados de testes à medida que são importados. Use o filtro para limitar os resultados de testes agrupados por esta regra, como selecionar todos os resultados de testes com explorações. * **[Especifique a duração de uma exceção solicitada para uma tarefa de correção](https://servicenow-prod.fluidtopics.net/O7WbzLUSKEOOBQ3mhQ5hVA)** Use as propriedades do sistema para limitar a duração pela qual uma exceção é solicitada para uma tarefa de correção. A correção da tarefa de correção foi adiada pelo período especificado. * **[Configurar Gestão de exceções para Conformidade de configurações](https://servicenow-prod.fluidtopics.net/Lue~9Ivi9t_uzcj6diq2xw)** Limite a duração de uma exceção solicitada e adicione um questionário à exceção usando o módulo Conformidade de configurações. Por padrão, uma exceção é solicitada usando o módulo ServiceNow® Resposta a vulnerabilidades. Você também pode solicitar uma exceção usando a integração GRC: Gestão de políticas e conformidade. * **[Adicionar um aprovador de exceção para Conformidade de configurações](https://servicenow-prod.fluidtopics.net/AAGr39Q~nWiCkVSfDRuHIw)** Adicione usuários aos grupos de aprovadores para que você possa solicitar uma exceção para uma tarefa de correção em Conformidade de configurações. * **[Criar um mapa de criticalidade Conformidade de configurações](https://servicenow-prod.fluidtopics.net/08jIjNGD5AC0fqcRWIUM4A)** O mapeamento de criticalidadeConformidade de configurações fornece um mapa de transformação para campos de criticalidade de origem de terceiros em campos reconhecíveis na gravidade Conformidade de configurações. * **[Criar notificações por e-mail](https://servicenow-prod.fluidtopics.net/MfsB76_tLfshpVexv4Gxgw)** Os administradores de vulnerabilidade podem editar a notificação ou adicionar novas, especificando quando enviar a notificação, quem a recebe e qual conteúdo está na notificação. * **[Configurar regras de aprovação para Gestão de exceções no Conformidade de configurações](https://servicenow-prod.fluidtopics.net/0HZrVTLq11zn8h3XcbwpSg)** A partir da Conformidade de configurações v13.0, use o Flow Designer para aprovar solicitações de exceção para gestão de exceções e regras de exceção. Se você estiver implantando o CC pela primeira vez, o Flow Designer será habilitado por padrão.