Optimierung Ihrer Sicherheit
Leitfaden zur Plattformsicherheit
Übersicht
Wird gemäß der entsprechenden Impact Accelerator-Beschreibung angeboten, die unter verfügbar ist https://www.servicenow.com/legal/servicenow-impact.html
Was Sie erhalten
- Sicherheitsbewertung
- Bereitstellung einer temporären Instanz
- Überprüfung des Sicherheitszentrums des Kunden
- Bewertung der Sicherheitskonfiguration mit ServiceNow HealthScan
- Simulation der empfohlenen Sicherheitskonfigurationsänderungen in der temporären Instanz
- Kunden-Coaching-Sitzung Nr. 1 (bis zu 90 Minuten)
Überprüfung von:
- Temporäre Instanz
- Leitfaden für die Sicherheitskonfiguration
- ISC-Punktzahl
- Ergebnisse und Empfehlungen
- Empfohlene Changes in temporärer Instanz simuliert
- Kunden-Coaching-Sitzung Nr. 2 (optional auf Kundenanfrage – bis zu 60 Minuten)
- Möglichkeit für F&A im Zusammenhang mit Instanzsicherheitskonfigurationen
Angeforderte Kundenressourcen
| Kundenressource | Verantwortlichkeiten |
|---|---|
| ServiceNow-Sicherheits-Lead: Erforderlich | Fachexperte, der für die Sicherheit der ServiceNow-Instanz verantwortlich ist. |
| Büro des CISO-Vertreters – Erforderlich | Verantwortlich für die Sicherheitsrichtlinien, Prozesse, Praktiken und Technologien der Organisation. Hilft dem Plattformbesitzer bei der Ausrichtung an Sicherheitsstandards. |
| Systemadministratoren – empfohlen | Gewährleisten die Stabilität und Verwendbarkeit der ServiceNow-Plattform durch die Durchführung der Anwendungswartung, die Verwaltung von Support-Fällen im Zusammenhang mit ServiceNow-Anwendungen und die Mitwirkung an ServiceNow-Softwareversionen durch die Bereitstellung von Konfigurationsaufgaben und Funktionen. |
| Enterprise-Architekten – empfohlen | Bietet eine ganzheitliche Ansicht der Strategie, Prozesse und anderen Systeme der Organisation, einschließlich aller erforderlichen Richtlinien- oder Organisationsanforderungen. Hilft dem Plattformbesitzer bei der Ausrichtung an technischen oder funktionalen Standards. |
| Entwickler – empfohlen | Schreiben Code für die ServiceNow-Plattform. |
Informationen/Zugriff angefordert
Weitere Informationen finden Sie in der entsprechenden Impact Accelerator-Beschreibung, die unter verfügbar ist https://www.servicenow.com/legal/servicenow-impact.html
Ausnahmen
Dieser Impact-Accelerator ist in seiner Gesamtheit oder in Teilen (Impact-Accelerator-Aktivitäten) möglicherweise nicht für Kunden in den mit FedRAMP, NSC DOD IL5 oder Australia IRAP geschützten Rechenzentren, für selbst gehostete Kunden oder in anderen eingeschränkten Umgebungen oder für Managed Services-Anbieter verfügbar (ausgenommen zur internen Verwendung).
ServiceNow ist nicht verantwortlich für die Implementierung der empfohlenen Änderungen an der Sicherheitskonfiguration in den Test- und Entwicklungsinstanzen oder Produktionsinstanzen des Kunden.