Versionshinweise zu Konfigurations-Compliance

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 2 Minuten Lesedauer
  • Die ServiceNow® Konfigurations-Compliance Mit der Anwendung können Sie die kritischsten konfigurationsbezogenen Schwachstellen in Ihrer Umgebung schnell und effizient priorisieren und beheben. Konfigurations-Compliance Wurde in erweitert und aktualisiert Zurich Release.

    Highlights von Konfigurations-Compliance für Release Zurich

    • Importieren Sie Wiz-Probleme und Konfigurationstestergebnisse aus dem Wiz Scanner in Testergebnisse in Konfigurations-Compliance Anwendung mit der Vulnerability Response-Integration mit Wiz.
    • Erstellen Sie mit der Rolle sn_vulc.Remediation_owner Korrekturaufgaben manuell im IT-Korrekturarbeitsbereich.
    • Erstellen Sie mit der Rolle sn_vulc.admin Korrekturaufgaben manuell im Vulnerability Manager-Arbeitsbereich.

    Weitere Informationen finden Sie unter Configuration Compliance.

    Wichtig:
    Konfigurations-Compliance ist im ServiceNow Store verfügbar. Weitere Informationen finden Sie im Abschnitt „Aktivierungsinformationen“ dieser Versionshinweise.

    Wichtige Informationen zum Upgrade von Konfigurations-Compliance auf Zurich

    Um weitere Informationen zu den veröffentlichten Versionen von zu erhalten Konfigurations-Compliance Anwendung sowie die Drittpartei und ServiceNow Anwendungen, die mit kompatibel sind Zurich Release, siehe Vulnerability Response-Kompatibilitätsmatrix und Änderungen am Release-Schema [KB0856498] artikel in Now Support Knowledge Base.

    Neu im Zurich-Release

    Die Wiz-Konfigurations-Compliance (Testergebnisse) und Problemintegrationen
    • Importieren Sie Konfigurationstestergebnisse mit Wiz Konfigurations-Compliance Integration ( Wiz Testergebnisse), um nicht konforme Cloud-Konfigurationen zu erkennen. Ergebnisse werden Cloud-Testergebnissen (CTRs) in zugeordnet Konfigurations-Compliance Anwendung, mit der Sie Sicherheitsrichtlinien und -Standards in Ihrer Cloud-Umgebung durchsetzen können.
    • Importieren Sie Daten mit Wiz Probleme bei der Integration, mit der Sie Assets identifizieren können, die an toxischen Kombinationen von Schwachstellen und Fehlkonfigurationen beteiligt sind. Diese Ergebnisse werden auch CTRs mit zugeordnet Wiz-Probleme Als Quelle gekennzeichnet, mit der Sie Assets nachverfolgen und korrigieren können, die komplexe Multi-Vektor-Risiken darstellen können.

    Änderungen in diesem Release

    Configure Qualys Test Result Granularity
    Sie können jetzt die Granularität von Konfigurationstestergebnissen (Configuration Test Results, CTR) in der Konfigurations-Compliance konfigurieren und CTRs in eindeutige Ergebnisse aufteilen. Wenn eine Datenbank beispielsweise fünf Instanzen hat, erstellt das System fünf eindeutige Testergebnisse für jede Instanz in einer Datenbank. Dies bietet mehr Flexibilität und Transparenz in Bezug auf individuelle Patcharbeiten.
    Konfigurieren Sie die maximale Anzahl von Zeilen in zugehörigen Listen
    Um die Lesbarkeit und Leistung zu verbessern, können Sie jetzt die Anzahl der Zeilen beschränken, die in zugehörigen Listen in Formularen angezeigt werden, indem Sie die Systemeigenschaft festlegen sn_vul_cmn.related_list.set_max_row.
    Verbessertes Statusmanagement für Korrekturaufgaben und angreifbare Elemente
    Die Statusverwaltungslogik für das Rollup des Status von Korrekturaufgaben (RTS) zu Ergebnissen und das Rollup des Status von Ergebnissen zu RTS wurde in allen Modulen verfeinert. Updates verbessern die Genauigkeit, indem sie gemischte elementstatus (eine Kombination aus zurückgestellt und geschlossen) behandeln, den Abschluss von Aufgaben in substatus wie „in Überprüfung“ unterstützen und Aufgaben basierend auf dem Feld „Zugewiesen an“ erneut öffnen. Das Update verbessert auch die Verarbeitung von falsch positiven Statusübergängen basierend auf Scannererergebnissen als Quelle der Wahrheit. Diese Erweiterungen reduzieren den manuellen Aufwand, klären die Aufgabenverantwortung und optimieren Korrekturworkflows.

    Aktivierungsinformationen

    Installieren Konfigurations-Compliance Und Drittpartei-Integrationen, indem sie über angefordert werden ServiceNow Store. Besuchen Sie die ServiceNow Store-Website, um alle verfügbaren Apps anzuzeigen und Informationen zum Senden von Anforderungen an den Store zu erhalten. Kumulative Informationen zum Release für alle veröffentlichten Apps finden Sie in den Release-Hinweisen zum ServiceNow Store-Versionsverlauf.

    Informationen zur Eingabehilfe

    Dunkles Design
    Das neue Coral-Design enthält eine dunkle Designoption für Web- und Mobile-Experiences. Diese Option wird häufig verwendet, um die Augen zu entlasten und die Lesbarkeit zu verbessern.