--- sourceDocument: Gestão de segurança do Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management Release : - xanadu ft:locale : - pt-BR ft:publication_title : - Gestão de segurança do Xanadu ft:clusterId : - security bundleId : - security workflow : - Technology --- # Explorando Conformidade de configurações # Explorando Conformidade de configurações {#ariaid-title1} * Versão de lançamento: Xanadu * * Atualizado 1 de ago. de 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 min. de leitura Use os resultados de testes obtidos de integrações de avaliação de configuração segura (SCA) de terceiros para verificar a conformidade com as políticas corporativas ou de segurança. Identifique, priorize e corrija itens de configuração fora de conformidade. Nota: A partir da v14.9 de Conformidade de configurações, os seguintes termos foram renomeados:{#vuln-config-compl__entry__2} | Terminologia anterior à v14.9 | Terminologia v14.9 em diante | |-|-| | Grupo de resultados de testes | Tarefa de Correção | | Regras de grupo | Regras de tarefa de correção | | Política | Grupo de teste | [Tabela 1. Mudanças na terminologia] ## O que é Conformidade de configurações {#vuln-config-compl__section_okb_wpj_v1b} A aplicação ServiceNow® Conformidade de configurações permite priorizar e corrigir as vulnerabilidades mais críticas relacionadas à configuração em seu ambiente de forma rápida e eficiente. Conformidade de configurações está disponível por assinatura no ServiceNow® Store. ## Principais recursos do Conformidade de configurações {#vuln-config-compl__section_q4n_lvh_45b} Use o Configuration Management Database (CMDB) em seu Now Platform® para ajudá-lo a expor e corrigir suas vulnerabilidades de segurança mais críticas relacionadas à configuração. Concentre seus recursos de correção em atividades com a maior redução de risco. Simplifique o processo de correção na segurança, na TI e nas partes interessadas do processo de negócios. A aplicação Conformidade de configurações inclui os seguintes recursos principais: * Com integrações de terceiros compatíveis, importe automaticamente políticas, testes, fontes autorizadas e tecnologias. Consulte [Integrações do Conformidade de configurações](https://servicenow-prod.fluidtopics.net/_XSzi4VWdWfKY~c_SC_5tw "As integrações de terceiros importam descobertas de avaliação de configuração, políticas, testes, tecnologias, fontes autorizadas, resultados de testes junto com outros dados de vulnerabilidade para a aplicação Conformidade de configurações.") para obter mais informações sobre integrações compatíveis. * Correlacione políticas e testes com itens de configuração (ativos) para identificar vulnerabilidades relacionadas à configuração e ajudá-lo a verificar se seus ativos estão em conformidade com suas políticas e controles. * Unifique a avaliação, a atribuição e a correção de configuração em todos os seus ativos. * O conteúdo de verificação de configuração pode ser importado das principais aplicações de integração do ecossistema de avaliação de configuração segura (SCA). * As descobertas de configuração e falhas de teste podem ser agrupadas e roteadas automaticamente com base nos conjuntos de habilidades e áreas de responsabilidade do especialista em correção. Fluxos de trabalho inteligentes e integração estreita com a gestão de mudanças fornecem transferências de tarefas suaves entre grupos. * Quando usados com a aplicação ServiceNow Governança, risco e conformidade (GRC), os testes de configuração em Conformidade de configurações podem ser acumulados em seus controles GRC correspondentes. * Com a gestão de mudanças aprimorada, crie solicitações de mudança preenchidas previamente para TI diretamente do Conformidade de configurações para ajudá-lo nas tarefas de correção que exigem recursos adicionais. * Com painéis, exiba as métricas de status de correção na tarefa de correção, teste de conformidade e registros de política. {#vuln-config-compl__ul_bc1_2wh_45b} ## Quem usa Conformidade de configurações {#vuln-config-compl__section_xvf_2qj_v1b} Conformidade de configurações As atividades do podem envolver muitos níveis de gestão. * Administradores do sistema * Administradores de vulnerabilidade * Gerentes de vulnerabilidade * Analistas de vulnerabilidade * Administradores de conformidade {#vuln-config-compl__ul_trm_bgy_t1b} Conformidade de configurações tarefas envolvem as funções a seguir. * sn_vulc.admin --- pode ler, gravar e excluir * sn_vulc.write --- pode ler e gravar * sn_vulc.remediation_owner --- Pode ler e atualizar registros atribuídos Nota: A função sn_vulc.remediation_owner também é atribuída automaticamente quando a função itil é atribuída a qualquer usuário. * sn_vulc.read --- pode ler {#vuln-config-compl__ul_vgz_3qj_v1b} ## Conformidade de configurações e Operações de segurança {#vuln-config-compl__section_r3r_jqj_v1b} Quando o Qualys Vulnerability Integration e o Integrações de vulnerabilidade da Tenable estão instalados, o acesso a Resposta a vulnerabilidades se torna disponível. Você pode ter várias implantações dessas integrações. Os dados obtidos de cada implantação são identificados e estão disponíveis em uma única instância de GRC. ## Versões disponíveis para Xanadu {#vuln-config-compl__section_hx4_fvj_xlb} {#vuln-config-compl__table_svr_hvj_xlb__entry__2} | Versão de lançamento | Notas de versão | |-|-| | Conformidade de configurações v14.7, v14.8, v14.9, v14.10, v14.11, v14.12 | Para obter informações de compatibilidade, consulte [KB0856498 Matriz de compatibilidade do Vulnerability Response e Mudanças no esquema de versão](https://support.servicenow.com/kb_view.do?sysparm_article=KB0856498) | [ ] {#vuln-config-compl__table_svr_hvj_xlb} * **[Conformidade de configurações dados importados](https://servicenow-prod.fluidtopics.net/jc_CvyLgMEeJWqdQI7e0hQ)** A aplicação Conformidade de configurações importa políticas, testes, fontes autorizadas e resultados de testes de integrações de terceiros e os armazena em módulos para exibição. * **[Regras de Pesquisa de IC para identificar itens de configuração a partir de integrações de vulnerabilidade de terceiros do Conformidade de configurações](https://servicenow-prod.fluidtopics.net/D50C2Xw0QjP5jiWWYD27Uw)** Quando os dados são importados de uma integração de terceiros, o Conformidade de configurações usa automaticamente os dados do host para pesquisar correspondências no Configuration Management Database (CMDB). Ele faz isso usando Regras de Pesquisa de IC. Essas regras são usadas para identificar itens de configuração (ICs) e adicioná-los ao registro de resultados de testes para ajudar na correção. * **[Criando ICs para Conformidade de configurações usando o Mecanismo de Identificação e Reconciliação](https://servicenow-prod.fluidtopics.net/kURArj2NMsDrBgHg7EQKIA)** A partir de Conformidade de configurações 11.1, você pode criar itens de configuração (ICs) no Configuration Management Database (CMDB) usando a API do Mecanismo de identificação e reconciliação (IRE). Ao usar a API do IRE para criar ICs, você pode impedir a criação de ICs duplicados e reconciliar atributos de IC permitindo que somente fontes de dados autorizadas gravem em CMDB. * **[Conformidade de configurações visão geral das regras de atribuição](https://servicenow-prod.fluidtopics.net/fhlOLaBwrHO0Kl_NuB~EYg)** Defina os critérios pelos quais os resultados de testes são atribuídos automaticamente a um grupo de atribuição para correção. * **[Conformidade de configurações tarefas de correção e regras de tarefa de correção visão geral](https://servicenow-prod.fluidtopics.net/QBsnI8~Xa4MACYqB~s_lBA)** Crie automaticamente Tarefas de correção (RTs) para analisar os resultados em massa usando regras de tarefa de correção. Os critérios pelos quais os grupos são formados são configurados para que você não precise atribuir manualmente os resultados de testes em grupos. * **[Configuração de grupos de calculadoras e calculadoras para Conformidade de configurações](https://servicenow-prod.fluidtopics.net/j2DcZUM8kX_VxEEmAHNxUA)** As calculadoras de Conformidade de configuração são usadas para atualizar valores de registro quando condições predefinidas são atendidas. As calculadoras são agrupadas com base nos critérios usados para determinar como os registros são atualizados. * **[Conformidade de configurações Visão geral da Gestão de exceções](https://servicenow-prod.fluidtopics.net/3a3SNVT36PdT2GxQ94fbsw)** Quando sua organização não pode cumprir uma política de segurança ou gestão de vulnerabilidades, padrão ou diretriz publicada, você pode solicitar uma exceção. A gestão de exceções envolve solicitar, revisar, aprovar ou rejeitar exceções para uma tarefa de correção que não pode ser corrigida de acordo com a política. * **[Conformidade de configurações gestão de mudanças](https://servicenow-prod.fluidtopics.net/HocUeSm8Baza8CMbI5Jkjw)** Como proprietário de correção de TI, você pode criar e gerenciar solicitações de mudança (CHG) diretamente de tarefas de correção (RTs) na aplicação Conformidade de configurações.