--- sourceDocument: Gestão de segurança do Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management Release : - xanadu ft:locale : - pt-BR ft:publication_title : - Gestão de segurança do Xanadu ft:clusterId : - security bundleId : - security workflow : - Technology --- # Instalação de Resposta a vulnerabilidades e aplicações compatíveis # Instalação de Resposta a vulnerabilidades e aplicações compatíveis {#ariaid-title1} * Versão de lançamento: Xanadu * * Atualizado 1 de ago. de 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 min. de leitura A aplicação Resposta a vulnerabilidades está disponível no ServiceNow Store. A aplicação é compatível com outras ServiceNow aplicações e integrações de terceiros que você também baixa do ServiceNow Store. Mais opções também estão disponíveis para estender a configuração básica. ## Tarefas de configuração básica {#cj-vr-setup__section_cfb_1rp_gdb} A aplicação Resposta a vulnerabilidades é necessária como uma primeira etapa. Para obter mais informações sobre como instalá-lo, consulte [Check-list de implementação da aplicação Resposta a vulnerabilidades](https://servicenow-prod.fluidtopics.net/0IHImFLHyt3pjGN~oqJrUQ "Esta check-list lista as etapas necessárias para uma implementação básica da aplicação Resposta a vulnerabilidades em sua instância Now Platform. Quando você concluir essas tarefas, o sistema de base estará pronto para operação e verificação.") e [Instalar a aplicação Resposta a vulnerabilidades](https://servicenow-prod.fluidtopics.net/q8QuCtB5PI9EzgRM7F3s0A "Antes de executar a aplicação Resposta a vulnerabilidades em sua instância Now Platform, você deve obter o direito e baixar a aplicação da ServiceNow Store, instalá-la em sua instância Now Platform e concluir algumas etapas de instalação no Assistente de configuração."). * Depois que a instalação for concluída, você poderá [Configurar a Resposta a vulnerabilidades usando o Assistente de configuração](https://servicenow-prod.fluidtopics.net/XL2c5ly2N_fpwjAba2Tjww "O Assistente de configuração orienta você na configuração de Resposta a vulnerabilidades e determinadas integrações de terceiros para seu ambiente. O Assistente de configuração fornece quase tudo o que você precisa para instalar e configurar seu ambiente para que você possa usar Resposta a vulnerabilidades."). Com o Assistente de configuração, atribua usuários e grupos para acesso à aplicação, crie ou edite regras de atribuição, regras de tarefa de correção e datas de destino, configure calculadoras de risco. * Você também pode selecionar, instalar e configurar uma ou mais integrações de terceiros compatíveis no Assistente de configuração. Essas integrações recuperam dados de vulnerabilidade de sistemas e fornecedores externos. Para obter mais informações sobre como as integrações funcionam e as integrações compatíveis com Resposta a vulnerabilidades, consulte [Integrações do Resposta a vulnerabilidades](https://servicenow-prod.fluidtopics.net/nurqIU2xLI7JiAz8CgFclQ "Resposta a vulnerabilidades inclui suporte para integrações de terceiros. Incluídas nesta seção estão algumas diretrizes básicas para desenvolver suas próprias integrações."). * Antes de implementar integrações de terceiros, execute a integração do NVD e o trabalho agendado do CWE como parte da configuração inicial do Resposta a vulnerabilidades. Consulte [Importação de dados com as integrações de NVD e CWE e gestão de bibliotecas de terceiros](https://servicenow-prod.fluidtopics.net/0ba66OG6UMxIZtjFJHhMeA "Se ainda não estiver instalado, baixe e execute a integração do NVD e execute o trabalho agendado do CWE como parte da configuração inicial da Resposta a vulnerabilidades e antes de importar dados de vulnerabilidade para sua instância com um produto de scanner de terceiros. A Integração de resposta a vulnerabilidades com NVD está disponível no ServiceNow Store.") e [Configure e execute o trabalho agendado para atualizar registros de CWE](https://servicenow-prod.fluidtopics.net/DH7D9fw85YlCe8ewrmCTWg "Dimportações de dados do CWE enriquecem ainda mais os dados de vulnerabilidade em sua instância. Use os registros de CWE (Common Weakness Enumeration, Enumeração de pontos fracos comuns) baixados do banco de dados do CWE como referência ao decidir se uma vulnerabilidade deve ser escalonada. Execute esta integração como parte da configuração inicial de Resposta a vulnerabilidades e antes de importar dados de vulnerabilidade para sua instância com um produto de scanner de terceiros.") para obter mais informações sobre como instalar, configurar e exibir as bibliotecas do NVD e do CWE. * Selecione uma aplicação de análise, quando aplicável. A aplicação Performance Analytics Content Pack for Vulnerability Response contém relatórios que cobrem todas as fases do ciclo de vida de gestão de vulnerabilidades.\[Opcional\] [Instalar e configurar a aplicação Performance Analytics para Resposta a vulnerabilidades \[PA\]](C1eM4fZf38daYyMO2VeEUw "Antes de poder usar a aplicação Performance Analytics para Resposta a vulnerabilidades, você deve obter o direito e baixar a aplicação do ServiceNow Store, instalá-la em sua instância Now Platform e concluir algumas etapas de instalação e configuração. A aplicação PA não é instalada como parte da aplicação Resposta a vulnerabilidades. Ele está disponível com uma assinatura separada.") aplicação. * Selecione uma aplicação de soluções, quando aplicável. A gestão de soluções ajuda a correlacionar as vulnerabilidades em seu ambiente com as soluções que podem corrigi-las. \[Opcional\] [Instalar a aplicação Solução de gestão de Resposta a vulnerabilidades](https://servicenow-prod.fluidtopics.net/YyWLrLALTi9DOq4_q0ya4g "Antes de poder usar o recurso [ Solução de gestão de Resposta a vulnerabilidades de Resposta a vulnerabilidades em sua instância, você deve concluir a instalação da aplicação Solução de gestão de vulnerabilidade. Esta aplicação está disponível como uma assinatura separada no ServiceNow Store."). Nota: * Quando a aplicação Solução de gestão de vulnerabilidade está habilitada, o Integração com a solução Microsoft Security Response Center e o Red Hat Solution Integration ficam disponíveis para edição no Assistente de configuração. * Solução de gestão de vulnerabilidade requer uma assinatura separada. Para obter mais informações, consulte [Solução de gestão de vulnerabilidade](https://servicenow-prod.fluidtopics.net/Au0cIQGzhYr4fiwI_6hfWQ "Correlacione automaticamente as vulnerabilidades em seu ambiente com as soluções que podem corrigi-las. Identifique as ações de correção que se aplicam às suas vulnerabilidades e priorize-as pela maior redução no risco de vulnerabilidade."). {#cj-vr-setup__ul_snr_552_tmb} * \[Opcional\] Instale o aplicativo ServiceNow Agent e o Resposta a vulnerabilidades aplicativo para celular para [Experiência de dispositivos móveis Resposta a vulnerabilidades](https://servicenow-prod.fluidtopics.net/fqH2UjDEVWnLi1HkUvQm6Q "Como proprietário de correção, você pode acessar a aplicação Resposta a vulnerabilidades (VR) em sua instância Now Platform com seu dispositivo móvel Android ou iOS."). {#cj-vr-setup__ol_kq4_42y_xfb} ## Outras tarefas de configuração que você pode executar {#cj-vr-setup__section_yly_brp_gdb} Essas tarefas de configuração adicionais são adicionadas à configuração básica e à correção de suporte com opções para emissão de relatórios, notificações por e-mail, configuração de integração nativa e trabalho com itens vulneráveis. A maioria dessas tarefas é realizada fora do Assistente de configuração. Consulte [Tarefas adicionais Resposta a vulnerabilidades de instalação e configuração](https://servicenow-prod.fluidtopics.net/uD1pdGC00sZhib4MAep4Tg "Para ajudá-lo na correção, você pode executar essas tarefas de configuração administrativa adicionais como parte de sua configuração fora da configuração básica. Você executa essas tarefas fora do Assistente de configuração."). ## Tarefas avançadas fora da configuração básica {#cj-vr-setup__section_pw4_drp_gdb} Essas tarefas de configuração opcionais são realizadas fora do Assistente de configuração e exigem codificação ou conhecimento avançado ServiceNow e não são consideradas parte da configuração básica. Consulte [Tarefas de configuração avançadas Resposta a vulnerabilidades](https://servicenow-prod.fluidtopics.net/mPoJJjwoz0CrPQewpbzApw "As tarefas de configuração a seguir exigem codificação ou conhecimento avançado ServiceNow e não são consideradas parte da configuração básica.").