--- sourceDocument: Gestão de segurança do Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management Release : - xanadu ft:locale : - pt-BR ft:publication_title : - Gestão de segurança do Xanadu ft:clusterId : - security bundleId : - security workflow : - Technology --- # Noções básicas sobre Red Hat Solution Integration # Noções básicas sobre Red Hat Solution Integration {#ariaid-title1} * Versão de lançamento: Xanadu * * Atualizado 1 de ago. de 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 3 min. de leitura Você pode revisar e implementar as soluções de correção propostas fornecidas pelo Red Hat Solution Integration na aplicação Resposta a vulnerabilidades. Red Hat Solution Integration está incluído no recurso \[ Solução de gestão de vulnerabilidade do Resposta a vulnerabilidades, disponível por assinatura separada. Consulte [Solução de gestão de vulnerabilidade](https://servicenow-prod.fluidtopics.net/Au0cIQGzhYr4fiwI_6hfWQ "Correlacione automaticamente as vulnerabilidades em seu ambiente com as soluções que podem corrigi-las. Identifique as ações de correção que se aplicam às suas vulnerabilidades e priorize-as pela maior redução no risco de vulnerabilidade.") para obter mais informações sobre como Resposta a vulnerabilidades incorpora soluções. Red Hat Solution Integration investiga relatórios de vulnerabilidades de segurança que afetam Red Hat produtos e serviços e fornece informações de solução para ajudar a gerenciar riscos de segurança. Soluções conhecidas como correções são importadas para seu Red Hat Solution Integration de Red Hat. A partir da versão 21.0 do Resposta a vulnerabilidades, o Red Hat transmite cargas no formato CSAF (Common Security Advisory Framework), em vez do formato CVRF (Common Vulnerability Reporting Framework). CSAF, um padrão baseado em XML, difere em estrutura e formato de CVRF. Para acomodar essa mudança, um novo analisador de CSAF foi desenvolvido. Este analisador interpreta o formato CSAF, extraindo os campos necessários para preencher as tabelas adequadamente. Nota: Por padrão, você receberá a carga no formato CSAF. As extrações a seguir mostram o script de integração para analisar a carga recebida de Red Hat nos formatos CSAF e CVRF, respectivamente. /** << This function serves to construct the integration script. * The integration process record (integrationProcessGr) is provided in the event * The function should return the newly constructed script. */ (function(integrationProcessGr){ // Add any logic here to construct your integration script as necessary. // Pass true if CSAF payload is expected. Pass false if CVRF payload is expected return new sn_vul.RedHatSolutionIntegration(true); })(integrationProcessGr); /** << This function serves to construct the integration script. * The integration process record (integrationProcessGr) is provided in the event * The function should return the newly constructed script. */ (function(integrationProcessGr){ // Add any logic here to construct your integration script as necessary. // Pass true if CSAF payload is expected. Pass false if CVRF payload is expected return new sn_vul.RedHatSolutionIntegration(false); })(integrationProcessGr); Red Hat Solution Integration contém pontos de entrada para o produto Red Hat, invocado como um trabalho agendado. O trabalho agendado simplifica o ciclo de vida de correção de vulnerabilidades, mantendo a instância sincronizada com outros sistemas de gestão de vulnerabilidades. Ele é executado automaticamente. Você também pode executar o trabalho agendado manualmente. Há um usuário executar como configurado para cada registro de integração. O valor padrão para este usuário é VR.System. Não altere este valor. ## Versões disponíveis {#redhat-integration__section_cl2_tkb_qgb} Para a versão mais atual das soluções Solução de gestão de vulnerabilidade e Red Hat, verifique se você tem a versão mais atual do Resposta a vulnerabilidades instalada. Para obter mais informações sobre como instalar e configurar Solução de gestão de vulnerabilidade e integrações de solução, consulte [Instalar a aplicação Solução de gestão de Resposta a vulnerabilidades](https://servicenow-prod.fluidtopics.net/YyWLrLALTi9DOq4_q0ya4g "Antes de poder usar o recurso [ Solução de gestão de Resposta a vulnerabilidades de Resposta a vulnerabilidades em sua instância, você deve concluir a instalação da aplicação Solução de gestão de vulnerabilidade. Esta aplicação está disponível como uma assinatura separada no ServiceNow Store.") e [Configurar integrações de soluções instaladas para Solução de gestão de vulnerabilidade usando o Assistente de configuração](https://servicenow-prod.fluidtopics.net/BiwynMTJGR04SCaN2zbuaA "Depois de instalar a aplicação Gestão de soluções para vulnerabilidades, você pode configurar seus provedores de soluções de vulnerabilidade usando o Assistente de configuração."). {#redhat-integration__AvailableVersions__entry__3} | Versão de lançamento de Resposta a vulnerabilidades | Versão de Solução de gestão de vulnerabilidade | Notas de versão | |-|-|-| | Resposta a vulnerabilidades v15.0 | v10.3 | Para obter informações de compatibilidade, consulte [KB0856498 Matriz de compatibilidade do Vulnerability Response e Mudanças no esquema de versão](https://support.servicenow.com/kb_view.do?sysparm_article=KB0856498) | [ ] {#redhat-integration__AvailableVersions} ## Funções {#redhat-integration__section_glg_zjb_qgb} Red Hat Solution Integration tarefas envolvem a seguinte função: sn_vul.configure_rhsa_integration Personas e funções granulares estão disponíveis para ajudá-lo a gerenciar o que usuários e grupos podem ver e fazer na aplicação Resposta a vulnerabilidades. Para obter uma atribuição inicial das funções de persona no Assistente de configuração, consulte [Atribua as funções de persona Resposta a vulnerabilidades usando o Assistente de configuração](https://servicenow-prod.fluidtopics.net/_0DUHZKWRMyl3W34JmPglw "Atribua as funções de persona Resposta a vulnerabilidades a grupos ou usuários com o Assistente de configuração."). Para obter mais informações sobre como gerenciar funções granulares, consulte [Gerenciar persona e funções granulares para Resposta a vulnerabilidades](https://servicenow-prod.fluidtopics.net/dAGqw6Yvn0pZSF48sJz~KA "Depois de concluir a atribuição inicial de funções de persona usando o Assistente de configuração, gerencie atribuições de função granular adicionais a usuários ou grupos no módulo Administração de usuários em sua instância."). ## Red Hat Solution Integration {#redhat-integration__section_ift_yxh_x1b} Para exibir o Red Hat Solution Integration, navegue até Resposta a vulnerabilidadesAdministraçãoIntegrações. A integração a seguir está incluída no sistema de base. {#redhat-integration__table_sbn_qtp_dt__entry__2} | Integração | Descrição | |-|-| | Red Hat Solution Integration | Recupera soluções e o mapeamento do banco de dados nacional de vulnerabilidades (NVD) para associar soluções a vulnerabilidades, itens vulneráveis e tarefas de correção. | [Tabela 1. Integração do Red Hat] {#redhat-integration__table_sbn_qtp_dt} ## Soluções {#redhat-integration__section_d33_kfw_bdb} Para exibir soluções importadas em uma lista, consulte [Exibir uma solução](https://servicenow-prod.fluidtopics.net/_DDQdLYmtGVWsu2IM4FLLg "Exiba todas as soluções, soluções com maior substituição e soluções associadas a itens vulneráveis para informar suas atividades de correção.").