脆弱性対応アプリケーションの詳細
ServiceNow® 脆弱性対応 アプリケーションは、脆弱性一致アイテムをインポートし、ルールに従って自動的にグループ化します。これにより、脆弱性を迅速に修復することができます。脆弱性データは、脆弱性情報データベース (NVD) 統合やサードパーティの統合などの外部のソースから取得され、ServiceNow® により開発されたアプリケーションで処理されます。
脆弱性一致アイテム、修復タスク、およびそのライフサイクルを定義する脆弱性対応の概要をご覧ください。
脆弱性対応 とエンタープライズ環境
通常、組織はエンタープライズ環境内で脆弱性スキャナーとアセスメントツールを使用して、脆弱性が資産にもたらすリスクを特定して管理します。これらのツールによって特定された脆弱性は、組織の資産の維持と保護を担当するセキュリティチームと IT チームにとってはリスクとなります。一部のリスクには、次に示すタイプの特定された脆弱性が含まれます (これらに限定されなません)。
- 古いソフトウェアまたは構成ミスがあるシステムへの依存
- 保護されていないネットワークプロトコル
- 欠陥のあるサードパーティソフトウェアライブラリへの依存
- システム管理のハイジーンが不十分または一貫していない
- 強化されていないベースラインシステムイメージ
このようなの潜在的なリスクが露呈すると、セキュリティチームと IT チームは通常、スキャンツールとアセスメントツールから生成された大量の脆弱性情報の処理と取り扱いで課題に直面します。具体的には、これらのチームは特定された大量の脆弱性を管理し、組織が直面している潜在的なリスクを軽減するための実行可能な対応作業を策定する際に、その作業に圧倒されます。
次の質問に答えることで、各自のセキュリティ体制におけるこれらの課題を特定できる可能性があります。
- 特定された脆弱性のうち、最初にレビューする必要がある脆弱性はどれか？
- これらの特定された脆弱性は、組織にとってどのような意味を持つか？
- 特定されたリスクについて説明責任を負い、担当する必要がある人物は誰か？
- これらのリスクを解決/軽減するために、実際に作業を行うのは誰か？
- 特定された脆弱性を既存のリソースで効果的に軽減するにはどうすればよいか？
- 特定された脆弱性を減らすことでどのような意図しない結果が生じる可能性があるか？
- 脆弱性を修復し、実行した手順を追跡し、対策が機能したことを確認するためにどのようなプロセスに従うか？
- 全体的なリスク体制の削減が進行しているかどうかをどのように確認できるか？
脆弱性対応、 セキュリティオペレーション 、および ServiceNow AI Platform®
脆弱性対応 アプリケーションは Security Operations スイートの一部です。これらのアプリケーションを組み合わせることで、全体的なセキュリティ体制を改善して資産を保護できます。
ServiceNow 脆弱性対応 アプリケーションの 2 つの主な目標は次のとおりです。
- 大量の脆弱性データの処理に直面しているセキュリティチームを支援する。
- 脆弱性の解決を担当する運用チームを支援する。
このように、脆弱性対応 アプリケーションを使用して統合から調査、解決までの情報のフローを自動化できます。
ServiceNow AI Platform® の脆弱性管理プロセスには、CMDB を使用したプロセス、データ、レポート、および自動化が関与することがあります。
- サードパーティのスキャナーと ServiceNow® アプリケーションを 脆弱性対応 アプリケーションと統合して、既知の脆弱性データを取り込みます。
- エクスプロイト、脅威インテリジェンス、リスク、およびビジネスコンテキストを使用して、取り込まれた脆弱性データを拡張します。このデータは、パッチ適用と修復戦略で役立ちます。
- NVD からインポートされた脆弱性とサードパーティ製品からの検出データは、CMDB の資産と照合されます。トリアージには、複数の脆弱性一致アイテム (つまり脆弱性があると判断された資産) で構成される修復タスクの作成、カテゴリによるこれらのタスクのグループ化、優先順位付け、チームへのアサインが含まれます。
- 調整された変更および例外管理を導入して、追加の手動介入、解決のためのより多くの時間、または広範な調査が必要になる可能性がある脆弱性の解決を支援します。
- スキャナー製品からの検出によって脆弱性が自動的に解決および更新されていることを確認します。
組織で 脆弱性対応 を使用する可能性があるユーザー
- 脆弱性アナリスト
- 脆弱性アナリストは通常、セキュリティ、リスクおよびコンプライアンス、または管理分野のペルソナです。これらのユーザーは、脆弱性を監視し、修復プロセスを開始するタイミングを決定します。重要:脆弱性アナリストは、主に 脆弱性マネージャーワークスペース を使用して修復タスクを監視および作成します。
- 修復オーナー
- 修復オーナーのペルソナは通常、IT 運用、DevOps/エンジニアリングの役割を担うか、またはサービスオーナーです。これらのユーザーは、脆弱性を修正するために必要な修復タスクを行います。資産のメンテナンスまたは削除のために制御プロセスが必要な場合には、例外要求または変更要求を送信することがあります。重要:修復オーナーは、主に IT 修復ワークスペース 内から修復タスクに取り組みます。
アプリケーション脆弱性対応
ServiceNow® 脆弱性対応 アプリケーションの アプリケーション脆弱性対応 (AVR) 機能はアプリケーション脆弱性一致アイテム (AVIT) をインポートし、ルールに従ってアプリケーションの脆弱性を修復できます。別のサブスクリプションで利用できます。アプリケーション脆弱性対応 のドキュメントについては、「アプリケーション脆弱性対応 の探索」を参照してください。
利用可能バージョン
脆弱性対応 にあるフォームとレコードのフィールドデータの他に、用語集とその他のリファレンス (リンク、トラブルシューティング、ナレッジ記事を含む) については、「脆弱性対応 の参照情報」を参照してください。
| リリースバージョン | リリースノート |
|---|---|
|
脆弱性対応 v23.0 |
互換性情報については、「KB0856498 脆弱性対応互換性マトリクスおよびリリーススキーマの変更」を参照してください。 |
脆弱性対応 アプリケーション と CSDM テーブル
テーブル 脆弱性対応、 アプリケーション脆弱性対応、サードパーティの脆弱性統合、および ソフトウェア部品表 アプリケーションは、 CSDM テーブルを管理 (データ提供) します。これらのアプリケーションは、他のアプリケーションが生成する CSDM テーブルのデータも使用します。したがって、いくつかの ServiceNow 製品は、これらの セキュリティオペレーション アプリケーションの恩恵を受け、価値を付加します。詳細については、「脆弱性対応 アプリケーション と CSDM テーブル」を参照してください。