セキュリティオペレーション の共通機能

メインの セキュリティオペレーション アプリケーション (セキュリティインシデントレスポンス、脆弱性対応、脅威インテリジェンス、またはコンフィギュレーションコンプライアンス) のいずれかのプラグインが有効になると、Security Support Common プラグインが有効になります。このプラグインは、すべての セキュリティオペレーション アプリケーションに共通の機能を提供するさまざまなモジュールをロードします。

注:

[sn_sec_cmn.admin] を持つユーザーのみが、セキュリティオペレーション モジュールを表示および使用できます。このロールは、セキュリティオペレーション アプリケーションのいずれかで管理ロールがアサインされると継承されます。

Security Operations のモジュール

機能	説明
Security Operations Integration の参考文献、脅威インテリジェンス の統合、脆弱性対応 の統合	セキュリティオペレーション アプリケーションにはいくつかの統合 (セキュリティインシデントレスポンス、脅威インテリジェンス、脆弱性対応) が含まれています。このセクションでは、プラグインをアクティブ化し、ServiceNow とサードパーティの両方の統合機能を設定する手順について説明します。また、独自の統合を開発するための基本的なガイドラインと、ベースシステムに含まれる特定の統合の詳細も含まれています。
セキュリティオペレーション メール処理	メール処理 を使用して、外部検出システムからの情報の統合を設定することで、セキュリティ運用レコードの処理に粒度をもたらし、一致しないメールを処理し、レコードの重複を防ぐことができます。
グループ	フィルターグループ フィルターグループを作成して使用し、インスタンスの任意のテーブルからレコードを検索します。たとえば、同じメーカーのすべてのコンピューターのグループを作成できます。類似の脆弱性がある構成アイテム (CI) や、特定のサブネット IP アドレス範囲内にある構成アイテム (CI) をフィルタリングすることもできます。 エスカレーション 注意や専門知識がさらに必要な問題のセキュリティインシデント用にエスカレーションパスを作成できます。エスカレーショングループが存在する場合、そのグループのセキュリティインシデントにボタンが表示されます。
セキュリティタグ	タグ：セキュリティタグルールは、セキュリティタグアクセスをフィルタリングできるようにします。
ワークフロー	セキュリティワークフローを表示 Security Operations アプリケーションに含まれる多くのワークフローを表示できます。ワークフローエディターでは、テンプレートからワークフローを作成できます。 ワークフロートリガー セキュリティオペレーション ワークフロートリガーには、テーブルの条件が含まれています。条件が満たされると、ワークフロートリガーレコードに添付されたすべてのワークフローが実行されます。
ユーティリティ	拡張データマッピング 拡張データマッピングは、XML、JSON、または プロパティ ファイルから ServiceNow レコードにデータを変換します。セキュリティオペレーション ワークフローは拡張データマップを使用し、セキュリティインシデントに出力データを提供します。 フィールド値変換 フィールドマップを使用して、一意の顧客フィールド値を、セキュリティオペレーション のメール解析、データ拡張、またはテーブルで認識されるフィールド値に変換します。選択フィールドをサポートし、外部データを参照して、新しいレコードの標準的な用語と形式に揃えることができます。 フィールドマッピング セキュリティオペレーション テーブルは他のテーブルとの間でマッピングでき、セキュリティインシデントをカスタマーサービスケースに、または問題を セキュリティオペレーション システムの他の部分にリンクすることができます。たとえば、プラグインを セキュリティインシデントレスポンス タスクに統合できます。 オンデマンドオーケストレーション セキュリティインシデントレスポンス 分析中、セキュリティインシデントワークフローによって駆動されるタスクをセキュリティアナリストが実行する必要がある場合があります。たとえば、特定の CI でプロセスダンプを実行します。これは、オンデマンドオーケストレーションで実現できます。 オペレーティングシステムグループ 該当なし SecOps 登録アプリケーション 該当なし
CMDB	CI ID ルール：CI ID は、CMDB でサードパーティ統合からの一致情報を含む構成アイテム (CI) をルックアップするときに使用するルールです。これらのルールは、一致するデータを含むフィールドと、それらが評価される優先順位を定義します。[順番] の値の最も小さいものが最初に評価されます。

• Security Operations でのフィルターグループの作成と定義
  フィルターグループを作成して使用し、インスタンスの任意のテーブルからレコードを検索します。たとえば、同じメーカーのすべてのコンピューターのグループを作成できます。類似の脆弱性がある構成アイテム (CI) や、特定のサブネット IP アドレス範囲内にある構成アイテム (CI) をフィルタリングすることもできます。
• 共有データ変換
  セキュリティインシデントレスポンス、脆弱性対応、および 脅威インテリジェンス プラグインは、外部および内部情報を セキュリティオペレーション にインポートするために使用される関係性データと重複ルールに関する共通機能を共有しています。
• セキュリティオペレーション メール処理
  メール処理 を使用して、外部検出システムからの情報の統合を設定することで、セキュリティ運用レコードの処理に粒度をもたらし、一致しないメールを処理し、レコードの重複を防ぐことができます。
• セキュリティオペレーション フィールドマッピング
  セキュリティオペレーション テーブルは他のテーブルとの間でマッピングでき、セキュリティインシデントをカスタマーサービスケースに、または問題を セキュリティオペレーション システムの他の部分にリンクすることができます。
• セキュリティオペレーション フィールド値変換
  フィールドマップを使用して、一意の顧客フィールド値を、セキュリティオペレーション のメール解析、データ拡張、またはテーブルで認識されるフィールド値に変換します。選択フィールドをサポートし、外部データを参照して、新しいレコードの標準的な用語と形式に揃えることができます。
• セキュリティオペレーション 拡張データマッピング
  拡張データマッピングは、XML、JSON、または プロパティ ファイルから ServiceNow レコードにデータを変換します。セキュリティオペレーション ワークフローは拡張データマップを使用し、セキュリティインシデントに出力データを提供します。
• セキュリティオペレーション のユーザー定義のエスカレーション
  注意や専門知識がさらに必要な問題のセキュリティインシデント用にエスカレーションパスを作成できます。エスカレーショングループが存在する場合、そのグループのセキュリティインシデントにボタンが表示されます。
• ドメインセパレーションプロパティの上書きの作成
  ドメインセパレーションを使用すると、既存の Security Operations プロパティを上書きして、各ドメイン内のアプリケーションの機能をカスタマイズできます。
• オペレーティングシステムグループの作成
  オペレーティングシステムグループは、セキュリティインシデントレスポンス ワークフロー内の特定のプロセスタイプとスクリプトにオペレーティングシステムをマッピングするために使用されます。スクリプトは、定義されたオペレーティングシステムグループの実行中のプロセスを取得する方法を定義します。必要に応じて新しいオペレーティングシステムを追加できます。
• セキュリティタググループとタグのセットアップ
  セキュリティインシデント、応答タスク、脆弱性一致アイテム、観測事象、IoC、およびセキュリティケースにタグを割り当てて、応答レコードのメタデータを作成し、特定のタイプのセキュリティコンテンツにアクセスする必要があるユーザーを定義できます。タグをセキュリティグループに追加して整理することができます。
• セキュリティ注釈
  セキュリティ注釈は、構成アイテム、観測事象、またはセキュリティインシデントの使用時に追加される説明のメモまたはコメントです。
• 一緒にインストールされるコンポーネント Security Support Common
  Security Support Common と併せて、複数のタイプのコンポーネントがインストールされます。セキュリティインシデントレスポンス など、さまざまなセキュリティアプリケーションで使用する共通の機能を提供します。
• セキュリティオペレーション の検索
  画面ヘッダーの検索アイコンを使用すると、セキュリティオペレーション アプリケーションで情報をすばやく見つけることができます。Zing は、インスタンスのすべてのテキスト検索を実行するテキストのインデックス作成および検索用エンジンです。
• Security Operations Integration の参考文献
  開発者様および ServiceNow パートナー様は、このセクションの情報を参考にして、開発ガイドライン、統合機能、ワークフローなどのサードパーティ統合の内部機能の理解にお役立てください。
• セキュリティオペレーション ワークフロートリガー
  セキュリティオペレーション ワークフロートリガーには、テーブルの条件が含まれています。条件が満たされると、ワークフロートリガーレコードに添付されたすべてのワークフローが実行されます。
• Security Operations オーケストレーション
  ユーザーは、セキュリティオペレーションオーケストレーション のアクティビティパックとワークフローを使用して、Windows または UNIX ベースのシステムと環境からデータを取得して操作できます。