Überwachen Sie Instanzmetriken

Überwachen Sie Benutzer-, Export-, Authentifizierungs-, E-Mail- und Virenschutzmetriken für Ihre Instanz. Beispielsweise können Sie Ihre E-Mail-Sicherheit überwachen, indem Sie Metriken auf Spam, externe E-Mails und eingehende E-Mails von nicht vertrauenswürdigen und vertrauenswürdigen Domänen für Ihre Instanz überprüfen. Analysieren Sie diese Metriken, um nach anomalen Sicherheitsverhaltensweisen zu suchen, die mit Aktivitäten zusammenhängen, die in Ihrer Instanz stattfinden.

Wichtig:

Das Instanz-Sicherheitszentrum (ISC) hat seit September 2024 das Ende des Verkaufs erreicht und wird nicht mehr unterstützt und ist nicht mehr für eine erneute Aktivierung verfügbar.

ServiceNow Security Center (SSC) ist die empfohlene Lösung für die Zukunft. Weitere Informationen finden Sie unter Migration des Instanz-Sicherheitszentrums zu ServiceNow Security Center ..

• Anwendermetriken
  Analysieren Sie Benutzermetriken, um nach anomalen Verhaltensweisen zu suchen, die mit bestimmten Arten von Benutzeraktivitäten in Ihrer Instanz zusammenhängen.
• Metriken exportieren
  Analysieren Sie Exportmetriken, um zu sehen, welche Daten am häufigsten exportiert werden und welche Anwender die meisten Daten exportieren.
• Authentifizierungsmetriken
  Analysieren Sie Authentifizierungsmetriken, um Informationen im Zusammenhang mit der Authentifizierung anzuzeigen, z. B. selten verwendete IP-Adressen, fehlgeschlagene Anmeldungen und Arten der von Ihren Anwendern verwendeten Authentifizierungsschemata.
• Metriken der adaptiven Authentifizierung
  Analysieren Sie Metriken der adaptiven Authentifizierung, um zu überwachen, wie die adaptive Authentifizierung in Ihrer Instanz verwendet wird, und geben Sie dadurch Einblicke.
• E-Mail-Metriken
  Analysieren Sie Ihre E-Mail-Metriken, um nach anomalen Verhaltensweisen zu suchen, die mit den eingehenden E-Mails an Ihre Instanz zusammenhängen. Wenn die Metriken beispielsweise eine Spitze bei Spam-E-Mails von bestimmten Domänen anzeigen, können Sie eingehende Aktionen definieren, die die Zustellung an die Instanz verhindern.
• Antivirus-Metriken
  Wenn das Plugin Antivirus-Scanning aktiviert ist, wird in Ihrer Instanz Antivirus-Scanning ausgeführt, um sie vor Virusinfektionen durch Anhänge zu schützen.
• Dashboard für MFA-Metriken
  Das Dashboard für MFA-Metriken zeigt Informationen zur Konfiguration der Multifaktor-Authentifizierung Ihrer Instanzen an. Verwenden Sie das Dashboard, um sicherzustellen, dass Ihre MFA-Konfiguration Ihren Sicherheitsstandards entspricht.

Zugehörige Konzepte

• Migration des Instanz-Sicherheitszentrums zu ServiceNow Security Center .
• Sicherheitsereignisse überwachen
• Überprüfen Sie die tägliche Compliance-Punktzahl, und konfigurieren Sie die Einstellungen für Sicherheitseigenschaften
• Suchen Sie nach falschen Sicherheitsdefinitionen

Zugehörige Tasks

• Aktivieren Sie die ISC-Schnittstelle Virtual Agent