--- sourceDocument: Gestão de segurança do Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management Release : - xanadu ft:locale : - pt-BR ft:publication_title : - Gestão de segurança do Xanadu ft:clusterId : - security bundleId : - security workflow : - Technology --- # Orquestração de patches com Resposta a vulnerabilidades # Orquestração de patches com Resposta a vulnerabilidades {#ariaid-title1} * Versão de lançamento: Xanadu * * Atualizado 1 de ago. de 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 6 min. de leitura Você pode gerenciar patches e implantações de patches para vulnerabilidades críticas de grandes grupos de ativos com a Orquestração de patches com Resposta a vulnerabilidades. Resposta a vulnerabilidades A Orquestração de patches e as integrações de orquestração de patches estão disponíveis no ServiceNow® Store. ## Noções básicas sobre a orquestração de patches com Resposta a vulnerabilidades {#patch-orch-legacy-overview__section_xfk_lxc_rsb} A orquestração de patches com Resposta a vulnerabilidades usa dados de importações agendadas de integrações de soluções de terceiros, fornecedores de patch e scanners de vulnerabilidade. Esses dados estão correlacionados na aplicação Resposta a vulnerabilidades. Essa organização de dados permite que você conclua as etapas do ciclo de correção de vulnerabilidades. Comece identificando vulnerabilidades, depois aplique patches e atualizações e, por fim, feche itens vulneráveis usando dados de scanner de terceiros, tudo de dentro da sua instância Now Platform®. A orquestração de patches com Resposta a vulnerabilidades é compatível com o ambiente clássico e os espaços Resposta a vulnerabilidades. Para obter informações sobre a orquestração de patches nos espaços de trabalho, consulte [Orquestração de patches com os espaços Resposta a vulnerabilidades](https://servicenow-prod.fluidtopics.net/c1tZTxbwdJK_~9lStfpy4w "Você pode gerenciar patches e implantações de patches para vulnerabilidades críticas de grandes grupos de ativos com a Orquestração de patches com Resposta a vulnerabilidades."). Com a orquestração de patches em Resposta a vulnerabilidades, os gerentes e analistas de vulnerabilidade e os especialistas em correção de TI podem executar as seguintes tarefas de correção: * Veja mais contexto e informações sobre os tipos de patches e fornecedores que compõem suas soluções (patches). * Exiba e monitore dados de vulnerabilidade e solução, bem como o andamento da correção de vulnerabilidades de registros nos espaços Resposta a vulnerabilidades ou no ambiente clássico. * Implante patches compatíveis com fornecedores de soluções de terceiros para seus Windows, CentOS, macOS, Oraclee outros ativos em intervalos regulares e programados. Você pode programar patches fora do horário comercial para evitar conflitos com aqueles que estão no trabalho. * Usando dados de detecção importados fornecidos por scanners de terceiros, identifique os ativos que têm vulnerabilidades e não foram corrigidos ou não foram atualizados com sucesso por patches programados. * Inicie e programe patches disponíveis para ativos que exigem atualizações de Atualização de patch, tarefa de correção e registros de itens descobertos na aplicação Resposta a vulnerabilidades. * Monitore as implantações de patch com um processo de aprovação opcional para solicitações de patch enviadas por seus especialistas em correção. {#patch-orch-legacy-overview__ul_agk_vyc_rsb} ## Termos principais {#patch-orch-legacy-overview__section_nn1_2zc_rsb} IC (Configuration Item, item de configuração) : ICs são os ativos existentes listados no Configuration Management Database (CMDB). Item vulnerável (VI) : Uma vulnerabilidade importada que corresponde a um ativo existente no seu CMDB. Itens vulneráveis (VITs) são agrupados em tarefas de correção, ou listas, de acordo com determinados critérios que especificam ações de correção para IVs. Instância : Refere-se a uma conta distinta de uma aplicação do fornecedor de soluções. Por exemplo, cada conta de usuário pode ser uma instância na aplicação HCL BigFix. Este termo também se refere a um endereço da Web exclusivo e seguro para uma instância Now Platform®. Solução : Existem dois tipos de soluções no contexto desta integração, potenciais e preferenciais. Uma possível solução é aquela que pode resolver uma vulnerabilidade. As vulnerabilidades geralmente têm muitas soluções possíveis. Uma solução preferencial corresponde à solução mais eficaz para uma vulnerabilidade específica detectada. Patch : Atualizações de software que corrigem vulnerabilidades. Os fornecedores de patch usam seus próprios nomes para patches, por exemplo, Na aplicação HCL BigFix, os patches são chamados de Fixlets. Patch preferencial : Patches preferenciais são atualizações de software que têm como objetivo corrigir vulnerabilidades específicas. Os patches, uma vez implantados, são mapeados para os itens vulneráveis que estão relacionados a vulnerabilidades específicas e os corrigem. Implantação : Para fins desta integração, a implantação se refere a quando você aplica, inicia ou programa um patch em uma máquina. A implantação no Now Platform também pode se referir a uma integração que oferece suporte a várias origens. Uma única existência de integração é chamada de implantação da sua integração. Uma implantação se refere às integrações e produtos em seu ambiente. Por exemplo, você pode ter várias implantações de um scanner de terceiros ou uma integração de fornecedor de solução em seu ambiente. ## Versões disponíveis de aplicações e dependências necessárias para a integração de orquestração de patches {#patch-orch-legacy-overview__section_wpp_mf1_tsb} * [A aplicação Resposta a vulnerabilidades](https://servicenow-prod.fluidtopics.net/MyFVmo~LdkMy33ZCj~9D_Q "A aplicação ServiceNow Resposta a vulnerabilidades importa e agrupa automaticamente itens vulneráveis de acordo com regras que permitem corrigir vulnerabilidades rapidamente. Os dados de vulnerabilidade são extraídos de fontes externas, como o National Vulnerability Database (NVD) e integrações de terceiros, e processados com aplicações desenvolvidas por ServiceNow.") e os plug-ins de dependência, Security Support Common e Orquestração de suporte de segurança. * [Solução de gestão de vulnerabilidade](https://servicenow-prod.fluidtopics.net/Au0cIQGzhYr4fiwI_6hfWQ "Correlacione automaticamente as vulnerabilidades em seu ambiente com as soluções que podem corrigi-las. Identifique as ações de correção que se aplicam às suas vulnerabilidades e priorize-as pela maior redução no risco de vulnerabilidade."). * Resposta a vulnerabilidades Aplicação de Orquestração de patches disponível no ServiceNow® Store. * Uma aplicação de fornecedor de patch de terceiros compatível, como [a integração de orquestração de patches da Resposta a vulnerabilidades com HCL BigFix](https://servicenow-prod.fluidtopics.net/T4z_dw0fh5vazC5W4hiSDA "Você pode gerenciar patches e implantações de patches para vulnerabilidades críticas de grandes grupos de ativos com a integração de orquestração de patches Resposta a vulnerabilidades com o produto HCL BigFix.") ou a [integração de orquestração de patches da Resposta a vulnerabilidades com Microsoft SCCM](https://servicenow-prod.fluidtopics.net/YNNl0kphKQ19LaJhdZBijw "Gerencie patches e implantações de patches para as vulnerabilidades críticas em seus ativos com a integração Resposta a vulnerabilidades com o produto Microsoft System Center Configuration Manager (SCCM)."). * [Integrações de scanner de terceiros compatíveis com a Resposta a vulnerabilidades.](https://servicenow-prod.fluidtopics.net/nurqIU2xLI7JiAz8CgFclQ "Resposta a vulnerabilidades inclui suporte para integrações de terceiros. Incluídas nesta seção estão algumas diretrizes básicas para desenvolver suas próprias integrações.") {#patch-orch-legacy-overview__ul_mrq_cww_wsb} ## Funções necessárias {#patch-orch-legacy-overview__section_orz_kby_rsb} Os usuários precisam de funções específicas para a integração de orquestração de patches que você está usando para exibir dados e programar patches da aplicação Resposta a vulnerabilidades. Consulte as informações de configuração das integrações compatíveis que você está usando listadas abaixo para obter mais informações. * [Noções básicas sobre a integração de orquestração de patches do BigFix de HCL com Resposta a vulnerabilidades](https://servicenow-prod.fluidtopics.net/T4z_dw0fh5vazC5W4hiSDA "Você pode gerenciar patches e implantações de patches para vulnerabilidades críticas de grandes grupos de ativos com a integração de orquestração de patches Resposta a vulnerabilidades com o produto HCL BigFix.") e [a integração de orquestração de patches da Resposta a vulnerabilidades com o Microsoft SCCM](https://servicenow-prod.fluidtopics.net/YNNl0kphKQ19LaJhdZBijw "Gerencie patches e implantações de patches para as vulnerabilidades críticas em seus ativos com a integração Resposta a vulnerabilidades com o produto Microsoft System Center Configuration Manager (SCCM)."). * Nos espaços Resposta a vulnerabilidades e no ambiente clássico, a função sn_vul_patch_orch.read_patch, que permite que os usuários exibam, mas não editem dados, é herdada com as funções sn_vul.remediation_owner e sn_vuln.vulnerability_analyst. As funções que você precisa atribuir e que são necessárias para configurar as conexões com os fornecedores de patch e programar patches são específicas da integração. Consulte [Configurar a integração de orquestração de patches Resposta a vulnerabilidades com HCL BigFix](https://servicenow-prod.fluidtopics.net/6WXNhaexWzB7Dp0o3B4Vtg "Depois de instalar a aplicação, configure-a com as informações da sua conta do BigFix e valide suas credenciais.") e [Configurar a Orquestração de patches de resposta a vulnerabilidades com MS SCCM para obter mais informações](https://servicenow-prod.fluidtopics.net/~GzjmxJbjYp5q~G3J4pGCg "Depois de instalar a aplicação, configure-a com as informações da sua conta e valide suas credenciais."). {#patch-orch-legacy-overview__ul_czq_hvq_psb} Há um processo de envio e aprovação para solicitações de patch incluídas com as aplicações. Por padrão, uma propriedade do sistema é ativada \[sn_vul_patch_orch.patch_approval_required\] na aplicação Orquestração de patches de resposta a vulnerabilidades em sua instância Now Platform. Esta propriedade do sistema é ativada para que, quando as implantações de patch forem programadas, elas sejam enviadas para revisão e aprovação dos usuários atribuídos ao Nível 1 - Grupo de aprovação de atualizações de patch. Se você quiser que os usuários com a função sn_vul_patch_orch.configure_patch programem patches sem aprovação, poderá desativar a propriedade \[sn_vul_patch_orch.patch_approval_required\]. Você pode preferir deixar as aprovações ativadas para que os patches programados não entrem em conflito com o horário comercial normal. Se você desativar a propriedade do sistema de aprovação, qualquer usuário com a função sn_vul_patch_orch.configure_patch poderá programar e implantar patches sem revisão e aprovação. Para obter mais informações e como desativar esta propriedade do sistema, consulte o tópico de configuração da sua integração compatível. * [Configurar a integração de orquestração de patches Resposta a vulnerabilidades com HCL BigFix](https://servicenow-prod.fluidtopics.net/6WXNhaexWzB7Dp0o3B4Vtg "Depois de instalar a aplicação, configure-a com as informações da sua conta do BigFix e valide suas credenciais."). * [Configurar a Orquestração de patches de resposta a vulnerabilidades com integração de Microsoft SCCM](https://servicenow-prod.fluidtopics.net/~GzjmxJbjYp5q~G3J4pGCg "Depois de instalar a aplicação, configure-a com as informações da sua conta e valide suas credenciais."). {#patch-orch-legacy-overview__ul_qpk_wzt_ssb} ## Programar patches de Resposta a vulnerabilidades registros {#patch-orch-legacy-overview__section_pkj_vmx_rsb} Os especialistas em correção podem programar atualizações de patch para resolver itens vulneráveis e monitorar o andamento da correção a partir de registros na aplicação Resposta a vulnerabilidades. Você pode programar patches dos seguintes registros: * Atualização de patch * Tarefa de correção * Item descoberto {#patch-orch-legacy-overview__ul_lms_dby_rsb} ## Registros que acumulam contagens de VI ativo em Resposta a vulnerabilidades {#patch-orch-legacy-overview__section_yc5_tlj_rsb} Para evitar possíveis problemas de desempenho com o acúmulo de todos os patches para todas as vulnerabilidades, o trabalho agendado que seleciona mudanças modifica somente a contagem de VI ativa. Essas mudanças de contagem e dados relacionados são acumulados para os seguintes registros na aplicação Resposta a vulnerabilidades : * VIT (item vulnerável) * RT (tarefa de correção) * Solução de vulnerabilidade * Atualização de patch {#patch-orch-legacy-overview__ul_nrx_vlj_rsb} Para obter mais informações sobre como exibir dados de patch e acúmulo de dados de patch para registros e como exibir patches sem soluções, consulte os tópicos a seguir. * [Dados de patch e rollup de estado para orquestração de patches no Resposta a vulnerabilidades](https://servicenow-prod.fluidtopics.net/889eQRHCFcukpxgXkuCZYw "A partir da v16.1 de Resposta a vulnerabilidades, os dados e estados de patch são acumulados para Patch Update e outros registros na aplicação Resposta a vulnerabilidades."). * [Exibição de dados de patch e programação de patches no Resposta a vulnerabilidades](https://servicenow-prod.fluidtopics.net/mKQaCfGg0QVp9DvKF50jow "A partir da v16.1 de Resposta a vulnerabilidades, você pode programar patches e exibir dados de patch junto com a solução e outras informações de vulnerabilidade em registros no ambiente clássico e nos espaços Resposta a vulnerabilidades na sua instância Now Platform."). * [Exibir patches sem soluções em Resposta a vulnerabilidades](https://servicenow-prod.fluidtopics.net/U7nEP1h2LwRpiB7~5SMVTQ "A partir da v16.0 de Resposta a vulnerabilidades, para patches que não têm soluções após uma importação, o sistema pesquisa IDs de patch nos dados de referência de vulnerabilidade para que você possa exibir esses patches nos registros de vulnerabilidade."). {#patch-orch-legacy-overview__ul_a4r_2hp_rsb} ## Edição em massa de itens vulneráveis com patches {#patch-orch-legacy-overview__section_kqz_smy_rsb} Você pode editar em massa itens vulneráveis no ambiente clássico que tenham patches do ambiente clássico. Para obter mais informações sobre como a edição em massa funciona, consulte [Editar itens vulneráveis em massa no Resposta a vulnerabilidades](https://servicenow-prod.fluidtopics.net/oaFEwnGqUZcrgx51jmmcEA "Edite itens vulneráveis em massa para economizar tempo selecionando campos e executando um trabalho assíncrono de edição em massa em segundo plano."). Os patches preferenciais para todos os IVs selecionados para edição em massa. Esta opção de edição funciona somente se houver patches preferenciais mapeados para todos os IVs selecionados.