Versionshinweise zu Management schwerwiegender Sicherheits-Incidents

  • Freigeben Version: Store
  • Aktualisiert 5. Dezember 2024
  • 6 Minuten Lesedauer

    • Versionsverlauf für die Anwendung Management schwerwiegender Sicherheits-Incidents auf dem ServiceNow Store.

    Wichtig:
    Weitere Informationen zu Systemanforderungen und Familienkompatibilität finden Sie in der Anwendungsliste auf der Website des ServiceNow Store.

    Versionsverlauf

    Version 3.3.5 – Dezember 2024
    Behoben: Zugriffsverstöße im Zusammenhang mit dem Laden des Statusberichts usw.
    Version 3.3.0 – November 2024
    • Neu:
      • In PAD erstelltes Zero-Day-Schwachstellen-Playbook, das mit einem MSI in MSIM verknüpft ist.
        • Generieren Sie Antwortaufgaben, um Schwachstellen zu bewerten und mit betroffenen Kunden zu kommunizieren.
        • MSI-Manager müssen die Zuweisungsgruppe angeben und können optional bestimmte Personen für jede Aufgabe zuweisen.
    • Behoben:
      • Probleme mit der Barrierefreiheit im MSIM-Arbeitsbereich auf Registerkarten wie Statusbericht, Zusammenarbeit usw.
      • Der ARIA-Verstoß in UI Builder – MSIM Workspace unterstützt Lokalisierung und Internationalisierung.
      • CSRF-Token auf der Registerkarte „Statusbericht“, damit Sie bei der Vorschau des Statusberichts nicht mehr abgemeldet werden.
      • Sicherheitsfehler im Zusammenhang mit der ACL.
    Version 3.1.3 von August 2024
    • Geändert:
      • Verbesserungen an der Zeitleiste
      • Verbesserungen an Statusberichten
    Version 3.1.0 – Mai 2024
    • Neu:
      • Slack-Chat-Integration hinzugefügt
        • Erstellt automatisch Kanäle in Slack mit hinzugefügten Mitgliedern
        • Erstellen Sie MSI-Aufgaben im Arbeitsbereich aus Slack-Kanälen
      • Codenamen und vereinfachte Kategorien für MSIs
      • Hinzugefügt: Playbook für Anfragen an die Rechtsabteilung.
    • Geändert:
      • Erweiterungen von Teams auf der Registerkarte „Zusammenarbeit“:
        • Hinzufügen von Gruppen zu Kanälen
        • Mitglieder oder Gruppen direkt zu Teams oder einem allgemeinen Kanal hinzufügen, ohne Teil einzelner Kanäle zu sein
        • Benennen Sie den vorhandenen Teamnamen um
      • Nächstes Update am:
        • Vorab ausgefüllte PDF-Statusberichte
        • Wird als Widget auf der Registerkarte „Übersicht“ angezeigt
      • Statusberichte werden für externe Empfänger freigegeben
    Version 3.0.4 – März 2024
    • Neu:
      • Die Komponente „MSIM VTB Task Card“ wurde als Abhängigkeit zu MSIM hinzugefügt. Die Logik wurde aktualisiert, um Aufgaben ohne Priorität anzuzeigen.
      • Link wurde dem Microsoft Teams-Kanal von der Registerkarte „Zusammenarbeit“ hinzugefügt.
      • E-Mail-Vorlage für Incident-Beantworter hinzugefügt, denen eine Aufgabe zugewiesen ist.
    • Geändert:
      • Die Logik zum Filtern von Visualisierungen in Statusberichten wurde aktualisiert.
      • Kleinere UI-Korrekturen auf der Registerkarte „Übersicht“, in der Zeitleistenkomponente und auf der Registerkarte „Zusammenarbeit“.
      • Validierung der Zeichenanzahl für Kurzzusammenfassung hinzugefügt.
    Version 3.0.3 – März 2024
    • Neu:
      • Integration für MSIM-Konferenzanrufe hinzugefügt, die MS Teams, Zoom und WebEx unterstützt.
      • Möglichkeit zum Senden von Statusberichten im Rich-Text-E-Mail-Format (zusätzlich zu PDF) hinzugefügt.
      • Es wurde eine Durchsetzungsbeschränkung hinzugefügt, um zu entscheiden, welche Benutzer oder Gruppen auf bestimmte MSIs zugreifen können.
      • Die Seiten des Arbeitsbereichs wurden zu Layout 3.0 migriert, um Barrierefreiheit zu unterstützen.
    • Geändert:
      • Die MSIM-Registerkarte „Übersicht“ wurde neu gestaltet und vereinfacht.
      • Das visuelle Taskboard wurde mit der Möglichkeit aktualisiert, das Board zu einer Liste zu drehen.
        • Stellen Sie sicher, dass Sie die App „MSIM VTB Task Card: 1.0.1v“ separat nach der Installation der MSIM-App installiert haben.
      • Verbesserte E-Mail-Benachrichtigungen für vorgeschlagene und heraufgestufte schwerwiegende Security Incidents.
    • Behoben:
      • Das Freigeben von Statusberichten führt zu einem eingefrorenen Bildschirm.
      • Sitzungsnachrichten werden sofort auf der Registerkarte Details des MSIM-Arbeitsbereichs angezeigt.
      • Durch Klicken auf den Link „Aufgaben“ im modalen Abschlussfenster wird anstelle der Registerkarte „Aufgaben“ die Registerkarte „Details“ geöffnet.
      • Durch das Hinzufügen einer Zeitleistenbezeichnung für gemeinsame Aktivitäten werden keine Zeitleistenereignisse erstellt.
      • In den Referenzfeldern im MSIM-Arbeitsbereich wird die Lupe nicht für alle Referenzfelder angezeigt.
      • Wenn Sie die Verknüpfung der für SITs oder VITs zusammengefassten SIR- oder VUL-Daten aufheben, wird die Verknüpfung mit dem schwerwiegenden Security Incident nicht aufgehoben.
      • Die Referenz „Zugewiesen an“ wird vom Wert „Zuweisungsgruppe“ im MSIM-Arbeitsbereich gesucht, wenn eine neue MSI-Aufgabe erstellt wird.
      • Nach dem Utah-Upgrade ist die Abhängigkeit des Auswahlfelds im MSIM-Arbeitsbereich nach dem Utah-Upgrade unterbrochen.
      • Nur in der Washington-Version:
        • Wenn Sie zurück zum modalen Abschluss navigieren, indem Sie auf „Fortsetzen“ klicken, wird ein leeres modales Fenster angezeigt.
        • In der Zeitleistenkomponente des MSIM-Arbeitsbereichs wird die neue Bezeichnung „Zeitleistendiagramm“ angezeigt, die sich mit der Aktion „Neues Ereignis“ überschneidet.
    Version 3.0.2 – Februar 2024
    • Neu:
      • MSIM wurde eine Telefonkonferenzfunktion hinzugefügt, die Teams, Zoom und WebEx unterstützt.
      • Die Seiten des Arbeitsbereichs wurden zu Layout 3.0 migriert, um Barrierefreiheit zu unterstützen.
      • Die Registerkarte „Aufgaben“ wurde durch virtuelle Taskboards (VTB) ersetzt.
    • Behoben:
      • Sitzungsnachrichten werden sofort auf der Registerkarte Details des MSIM-Arbeitsbereichs angezeigt.
      • Wenn Sie zurück zum modalen Abschluss navigieren, indem Sie auf „Fortsetzen“ klicken, wird nur in der Washington-Version ein leeres modales Fenster angezeigt.
      • Durch Klicken auf den Link „Aufgaben“ im modalen MSIM-Abschluss wird die Registerkarte Details anstelle der Registerkarte Aufgaben geöffnet.
      • In der Zeitleistenkomponente des MSIM-Arbeitsbereichs wird die neue Bezeichnung „Zeitleistendiagramm“ angezeigt, die sich mit der Aktion „Neues Ereignis“ nur in der Washington-Version überschneidet.
      • Durch das Hinzufügen einer Zeitleistenbezeichnung für Zusammenarbeitsaktivitäten wird kein Zeitleistenereignis erstellt.
      • In den Referenzfeldern im MSIM-Arbeitsbereich wird die Lupe nicht für alle Referenzfelder angezeigt.
      • Die Option Freigeben auf der Registerkarte „Statusberichte“ wird nach der Übermittlung eingefroren.
      • Wenn Sie die Verknüpfung der von SITs oder VITs erfassten SIR- oder VUL-Daten aufheben, wird die Verknüpfung mit dem schwerwiegenden Security Incident nicht aufgehoben.
      • Die Referenzsuche „Zugewiesen an“ wird nicht durch den Wert „Zuweisungsgruppe“ im MSIM-Arbeitsbereichsmodal gefiltert und erstellt eine neue sn_msi_task.
      • Die Abhängigkeit des Felds „Auswahl“ im MSIM-Arbeitsbereich wird nach dem Utah-Upgrade unterbrochen.
    Version 2.2.5 – November 2023

    Behoben:

    • MSI-Aktionen (Major Security Incident) wie Verknüpfen, Vorschlagen und Heraufstufen funktionierten in Vancouver-Instanzen nicht.
    • Referenzsymbole „i“ wurden im Arbeitsbereich von Security Incident Response ausgeblendet, wenn auch Major Security Incident Management (MSIM) auf der Instanz installiert war.
    Version 2.2.3 – September 2023
    Neu: Nutzungsmetriken hinzugefügt, um die MTTR für schwerwiegende Security Incidents zu erfassen.
    Version 2.2.2 von August 2023
    Geändert: Das Management schwerwiegender Sicherheits-Incidents wird aktualisiert und unterstützt jetzt standardmäßige Datensatzseiten.
    Version 2.1.6 – Mai 2023
    • Geändert: Aktualisiert, um die Anwendungsintegration im Security Incident Response-Arbeitsbereich zu unterstützen.
    • Behoben:
      • Die Fehlermeldung, die auf dem anwenderdefinierten Zeitleisten-Ereignis angezeigt wird, wird im GMT-Zeitformat anstelle des angemeldeten Benutzerzeitformats angezeigt. Dies ist jetzt behoben.
      • Auf der Registerkarte „Auswirkungen des Incidents“ wird in der MSIM-Arbeitsgruppe mit sn_msi.incidentimpact_read eine leere Liste angezeigt.
    Version 2.1.4 – April 2023
    Geändert: Aktualisiert, um diese Anwendung im Security Incident Response-Arbeitsbereich zu unterstützen.
    Version 2.1.2 – Februar 2023
    Behoben: Lokalisierungskorrekturen.
    Version 2.1.1 – November 2022
    Behoben: Die im MSIM-Arbeitsbereich erstellten Aufgaben werden auf der Registerkarte „Aufgaben“ nicht angezeigt. Dies kommt vor, wenn für die Aufgaben kein Prioritätsfeld ausgefüllt wurde und die Registerkarte „Aufgaben“ nicht geladen werden kann.
    Version 2.1.0 – August 2022
    Neu:
    • MSIM-Änderungen:
      • Verknüpfung zusätzlicher Datensätze im Arbeitsbereich für das Management schwerwiegender Sicherheits-Incidents (Major Security Incident Management) für die folgenden Datensatztypen (sofort einsatzbereit):
      1. Security Incidents
      2. Korrekturaufgaben (VR)
      3. Sicherheitsfälle (TI)
    • Rollup-Konfigurations-Framework zum Verknüpfen jeder Art von Aufgabe durch Erweitern der Tabelle und ihrer Daten um schwerwiegende Security Incidents.
    • Möglichkeit, Verknüpfungen von Datensätzen mit schwerwiegenden Security Incidents aufzuheben.
    Version 2.0.0: März 2022
    • Neu:
      • Erstellen Sie eine eigene Berichtsvorlage, die auf schwerwiegende Security Incidents (Major Security Incidents, MSI) angewendet werden kann, und generieren Sie den Statusbericht nach Bedarf.
      • Sie können standardmäßige und anwenderdefinierte Formularfelder für die Reaktion auf schwerwiegende Security Incidents zu Dot-Walk-fähigen Berichtsvorlagen hinzufügen. Darüber hinaus können Sie den Bericht mithilfe von Berichtsabschnitten, Berichtsunterabschnitten und deren Elementen entsprechend Ihren Anforderungen formatieren und konfigurieren.
      • Zusammen mit dem Vorlagengenerator können Sie:
        • Fügen Sie Ihren Berichten Branding hinzu, z. B. Kopf- und Fußzeilenbild und Kopf- und Fußzeilentext.
        • Verwenden Sie Bericht-Widgets, um UIB-Elemente wie Datenvisualisierungen zu definieren und in die Statusberichte aufzunehmen.
        • Verwenden Sie Berichtslisten, um zugehörige Tabelleninformationen zu definieren und in den Statusbericht aufzunehmen.
        • Verwenden Sie Vorlagenskripts, um die zugehörigen Listendaten, Datumsvorgänge und andere Daten einzubeziehen, die nicht direkt Dot-Walk-fähig sind.
      • Darüber hinaus werden zwei Standardberichtsvorlagen bereitgestellt:
        • Technischer Statusbericht
        • Statusbericht für Führungskräfte
      • Diese Funktion bietet Ihnen auch die Möglichkeit, während der Entwurfszeit eine Vorschau der Vorlage anzuzeigen und den Bericht während der Laufzeit in der Vorschau anzuzeigen/für Stakeholder freizugeben.
    Version 1.1.1 – Dezember 2021
    Major Security Incident Management bietet einen eindeutigen Arbeitsbereich für Anwender und eine Workflow-Methode, um verschiedene Aktivitäten über verschiedene Anwendergruppen hinweg zu koordinieren und schwerwiegende Security Incidents effizienter zu lösen.