Passen Sie die Einstellungen für die Instanzsicherheit an, um die Compliance zu erhöhen

Auf der Seite „Konfiguration der Härtungskonformität“ können Sie nicht konforme Sicherheitseigenschaften, die sich auf die tägliche Compliance-Punktzahl Ihrer Instanz auswirken, härten und optimieren. Die Verwendung stellt sicher, dass Ihre Instanz die veröffentlichten Sicherheitsstandards erfüllt und gleichzeitig die Sicherheitsanforderungen Ihres Unternehmens erfüllt.

Vorbereitungen

Erforderliche Rolle: Security_Dashboard_user oder admin.

Weitere Informationen finden Sie unter Härtungseinstellungen Inhalt für detaillierte Beschreibungen und Compliance-Werte für die sicherheitsbezogenen Systemeigenschaften und Plugins in ServiceNow AI Platform.

• Überprüfen Sie die Härtungseinstellungen für die Instanzsicherheit, wenn Sie sicherheitsbezogene Eigenschaften festlegen oder aktualisieren, auch wenn einige der Compliance-Werte möglicherweise nicht für Ihre Instanz geeignet sind.
• Wenn Sie diese Eigenschaften aktualisieren, stellen Sie sicher, dass sich die Instanz weiterhin wie erwartet verhält. Wenden Sie sich an das entsprechende interne Personal, das über das Fachwissen verfügt, um die Sicherheitsauswirkungen zu bestimmen.

Hinweis:

Wenn Sie über eine Administratorrolle verfügen, können Sie Sicherheitskontrollen anzeigen und bearbeiten. Wenn Sie über die Rolle „Security_Dashboard_user“ verfügen, können Sie Sicherheitskontrollen anzeigen, sie jedoch nicht bearbeiten.

Prozedur

1. Navigieren zu Alle > Systemsicherheit > Instanz-Sicherheitszentruman.
2. Klicken Sie auf Tägliche Compliance-Punktzahl Kachel oder Härtung Link zum Zugriff auf die Seite „Konfiguration der Härtungs-Compliance“.

   

3. Zeigen Sie im Diagramm Härtungscompliance die Statistiken für konforme und nicht konforme Sicherheitskonfigurationseigenschaften an.

   Option	Bezeichnung
   Konform	Anzahl der Sicherheitskonfigurationseigenschaften, die den Compliance-Werten in den Härtungseinstellungen der Instanzsicherheit entsprechen. Hinweis: Sie können die Einstellungen für konforme Sicherheitseigenschaften in der Konfiguration der Härtung-Compliance nicht ändern. Wenn Sie dies möchten, müssen Sie sie in den Systemeigenschaften aktualisieren. Weitere Informationen finden Sie unter Fügen Sie eine Systemeigenschaft hinzu .
   Nicht konform	Anzahl der Sicherheitskonfigurationseigenschaften, die nicht den Compliance-Werten in den Härtungseinstellungen für Instanzsicherheit entsprechen. Sie können Einstellungen für nicht konforme Eigenschaften aktualisieren.

   

   Hinweis:

   Um die Anzahl der konformen oder nicht konformen Sicherheitspunktzahlen über einen Datumsbereich anzuzeigen, verschieben Sie den blauen Punkt auf dem Schieberegler unter die tägliche Compliance-Punktzahl.
4. In Anzeigen Geben Sie unter dem Diagramm an, ob Sie auf alle Sicherheitskonfigurationseigenschaften oder nur empfohlene zugreifen möchten.

   Option	Bezeichnung
   Alle	(Standard) alle konformen und nicht konformen Sicherheitskonfigurationseigenschaften in jeder ausgewählten Kategorie.
   Empfohlen	Nur empfohlene Sicherheitskonfigurationseigenschaften werden in jeder ausgewählten Kategorie angezeigt. Diese Sicherheitskonfigurationseigenschaften sind eine ausgewählte Teilmenge der kritischsten Eigenschaften, die zum Sichern von verwendet werden ServiceNow AI Platform. Betrachten Sie diese Sicherheitskonfigurationseigenschaften als die bloße Mindestanzahl von Einstellungen, die Sie festlegen müssen, um zu sichern ServiceNow AI Platform. Hinweis: Um Ihre Instanz vollständig zu sichern, verwenden Sie Alle Option. Es enthält auch alle empfohlenen Sicherheitskonfigurationseigenschaften.

   

5. In Kategorien , Wählen Sie die Kategorie aus, die die Sicherheitskonfigurationseigenschaften enthält, auf die Sie zugreifen möchten:

   

   Option	Bezeichnung
   Zugangskontrolle	Zugriffssteuerungen bestimmen, ob Anwenderzugriff auf eine bestimmte Ressource gewährt oder verweigert werden soll, je nachdem, wer diese Ressourcen verwenden darf. Weitere Informationen finden Sie unter Zugriffssteuerung In den Härtungseinstellungen für Instanzsicherheit.
   Anhänge	Sicherheitskontrollen für Anhänge ermöglichen die Validierung eingehender Anhänge, um Ihre Instanz vor schädlichen Dateien zu schützen, die von Angreifern gesendet werden. Weitere Informationen finden Sie unter Dateimime-Typ im SOAP-Webservice „AttachmentCreator“ validieren [Neu im Sicherheitscenter 1,3 und aktualisiert 1,5] In den Härtungseinstellungen für Instanzsicherheit.
   E-Mail-Sicherheit	E-Mail-Sicherheit umfasst Sicherheitskonfigurationseigenschaften, die ein Administrator konfigurieren kann, um sicherzustellen, dass für alle eingehenden E-Mails die richtigen Sicherheitsrichtlinien vorhanden sind. Weitere Informationen finden Sie unter Aktivieren Sie die Bewertung und Filterung von E-Mail-Spam In den Härtungseinstellungen für Instanzsicherheit.
   Eingabevalidierung	Die Eingabevalidierung enthält sicherheitsbezogene Eigenschaften, die ein Administrator konfigurieren kann, um die Eingabe fehlerhafter Daten unabhängig von der Quelle zu minimieren. Weitere Informationen finden Sie unter Validierung, Bereinigung und Codierung In den Härtungseinstellungen für Instanzsicherheit.
   Sichere Kommunikation	Eigenschaften für sichere Kommunikation sind diejenigen, die ein Administrator konfigurieren kann, um den HTTP-Datenverkehr zu sichern. Weitere Informationen finden Sie unter Kommunikation In den Härtungseinstellungen für Instanzsicherheit.
   Best Practices für Sicherheit	BEST Practices für die Sicherheit umfassen Sicherheitsaufgaben, die ein Administrator regelmäßig und innerhalb eines bestimmten Zeitintervalls ausführen sollte, und enthalten zugehörige Konfigurationseigenschaften.Weitere Informationen finden Sie unter Best Practices für Sicherheit In den Härtungseinstellungen für Instanzsicherheit.
   Sicherheitsaufnahmeliste	Die Sicherheitsaufschlussliste enthält sicherheitsbezogene Eigenschaften, die ein Administrator konfigurieren kann, um das Verhalten auf bekannte Aufnahmelisten zu beschränken.
   Management von Benutzersitzungen	Die Sitzungsverwaltung enthält sicherheitsbezogene Eigenschaften, die ein Administrator konfigurieren kann, um eine sichere Sitzungsverwaltung in sicherzustellen ServiceNow AI Platform. Weitere Informationen finden Sie unter Management von Anwendersitzungen In den Härtungseinstellungen für Instanzsicherheit

6. Konfigurieren Sie die nicht konformen Sicherheitseigenschaften in der ausgewählten Kategorie.
   • Sofern nicht anders angegeben, wird durch das Aktivieren des Schalters eine Sicherheitseigenschaft auf die empfohlene Einstellung festgelegt. Sie legen beispielsweise die meisten Steuerungen auf „wahr“ oder „falsch“ fest, einige erfordern jedoch die Eingabe eines Werts oder von Werten, z. B. einer durch Kommas getrennten Werteliste.
   • Um auf das spezielle Thema „Härtungseinstellungen für Instanzsicherheit“ für die Sicherheitssteuerung zuzugreifen und mehr darüber zu erfahren, klicken Sie auf Weitere Informationen .

Ergebnisse

Die tägliche Compliance-Punktzahl erhöht oder verringert sich je nach den Änderungen, die Sie an den nicht konformen Sicherheitskontrolleinstellungen vornehmen.

Zugehörige Konzepte

• Instanz-Sicherheitszentrum