Security Operations verstehen
Security Operations bringt Incident-Daten aus Ihren Sicherheitstools in eine strukturierte Antwort-Engine, die intelligente Workflows, Automatisierung und eine enge Verbindung zur IT verwendet, um Bedrohungen basierend auf den Auswirkungen, die sie auf Ihr Unternehmen darstellen, zu priorisieren und zu beheben.
Security Operations in Kürze
Das Security Operations -Ökosystem kann je nach den Anforderungen Ihres Unternehmens und den von Ihnen lizenzierten Security Operations -Produkten auf verschiedene Arten konfiguriert werden. Das folgende Diagramm zeigt den Flow eines Basis Security Operations - -Systems.
- Der erste Schritt besteht darin, die ServiceNow Discovery -Anwendung zu verwenden, um Anwendungen und Geräte in Ihrem Netzwerk zu finden, und dann die ServiceNow Configuration Management Database (CMDB) zu aktualisieren.
- Integrieren Sie Ihre vorhandenen SIEM-Tools (Security Information and Event Manager) mit den Anwendungen Security Operations, um Bedrohungsdaten (über APIs oder E-Mail-Warnungen) zu importieren und automatisch priorisierte Security Incidents zu erstellen.
- Verwenden Sie Workflows und die Anwendung Vulnerability Response, um Events, Security Incidents und Schwachstellen sofort zu priorisieren.
- Ergänzen Sie Daten mit der Anwendung Threat Intelligence sowie anderen Funktionen für maschinelles Lernen oder künstliche Intelligenz.
- Verwenden Sie Risikomanagement und andere Governance, Risk und Compliance -Anwendungen, um Unternehmens- und IT-Risiken, die sich negativ auf den Geschäftsbetrieb auswirken können, zu identifizieren, zu bewerten, darauf zu reagieren und sie kontinuierlich zu überwachen.
- Workflows, die in alle Security Operations -Anwendungen integriert sind, reduzieren die Fehlersuche und den Arbeitsaufwand bei der Fehlerkorrektur.
- Zeigen Sie mithilfe von Dashboards sofort detaillierte Informationen zu Ihrer Sicherheitslage an.
Sicherheit mit IT verbinden
Mit Security Operationskönnen Sicherheitsanalysten und Schwachstellenmanager nahtlos mit der IT kommunizieren, indem sie in einer einheitlichen Plattform arbeiten. Sie können Patches und andere Aufgaben an die IT übergeben und gleichzeitig die Transparenz der Aufgaben beibehalten. Durch die kompetenzbasierte Weiterleitung werden Aufgaben den richtigen Beantwortern zugewiesen, und Servicelevel-Vereinbarungen stellen sicher, dass die Arbeit rechtzeitig ausgeführt wird.
Visuelle Nachverfolgung Ihrer Sicherheit
Die Anwendungssuite Security Operations .
Mit der Leistungsfähigkeit von Now PlatformSecurity Operations können Sie mit den Anwendungen von [] Ihre Sicherheitslösung an die Anforderungen Ihres Unternehmens und die Arten von Cyberbedrohungen anpassen, denen Sie ausgesetzt sind.
Wie die Teile Security Operations zusammenpassen
Die Anwendung Security Incident Response .
Das Herzstück des Security Operations -Ökosystems ist die Anwendung Security Incident Response (SIR). Security Incident Response vereinfacht den Prozess der Identifizierung kritischer Incidents durch die Anwendung leistungsstarker Workflow- und Automatisierungstools, die die Behebung beschleunigen. Integrieren Sie Ihre vorhandenen SIEM-Tools (Security Information and Event Manager) mit den Anwendungen Security Operations, um Bedrohungsdaten (über APIs oder E-Mail-Warnungen) zu importieren und automatisch priorisierte Security Incidents zu erstellen.
Sie können Antwortaufgaben einfach anzeigen und nachverfolgen. Mithilfe von SLA-Schwellenwerten benachrichtigt Security Incident Response Analysten, die Aufgaben zugewiesen sind, wenn sie nicht rechtzeitig abgeschlossen werden, oder die Aufgaben werden automatisch eskaliert, je nachdem, wie das System konfiguriert ist. Es werden also keine Aufgaben übersprungen und keine Entscheidungen ignoriert. Darüber hinaus können Analysten Stakeholder proaktiv über Telefonkonferenzen oder mithilfe der Connect-Chat-Funktion Stakeholder innerhalb von Now Platform auf dem Laufenden halten.
Security Incident Response automatisiert grundlegende Aufgaben wie Genehmigungsanforderungen, Malware-Scans oder Ergänzung von Bedrohungsdaten, wenn SIR in die Anwendung ServiceNow Threat Intelligence integriert ist. Diese Art der Automatisierung beschleunigt die Reaktion auf Incidents und ermöglicht dem Sicherheitsteam mehr Zeit für die Suche nach komplexen und kritischen Bedrohungen. Orchestration-Pakete für integrierte Sicherheitsprodukte automatisieren häufig wiederholte Aktionen, z. B. Firewall-Blockierungsanforderungen, in Security Operations. Mit Playbooks können Sie bestimmte Arten von Sicherheitsbedrohungen Schritt für Schritt lösen. Sie können beispielsweise Phishing-Angriffe und -Bedrohungen, die durch böswillige Codeaktivitäten verursacht werden, mithilfe von Playbooks beheben.
Die Anwendung Vulnerability Response .
Die Anwendung Vulnerability Response hilft bei der Priorisierung Ihrer angreifbaren Assets und fügt Kontext hinzu, mit dem Sie feststellen können, wann geschäftskritische Systeme gefährdet sind. Mit der CMDB kann Vulnerability Response auch systemübergreifende Abhängigkeiten identifizieren und die geschäftlichen Auswirkungen von Änderungen oder Ausfallzeiten schnell bewerten. Sie können alle Schwachstellen anzeigen, die sich auf einen bestimmten Service auswirken, sowie den aktuellen Status aller Schwachstellen, die sich auf Ihre Organisation auswirken.
Reaktionsteams können auch die Workflow- und Automatisierungstools in Now Platform nutzen, um Schwachstellen schneller zu beheben. Wenn kritische Schwachstellen gefunden werden, kann ein Workflow automatisch eine Notfall-Patch-Genehmigungsanforderung initiieren. Nach der Genehmigung können Orchestration-Tools den Patch anwenden und einen zusätzlichen Schwachstellenscan auslösen, um sicherzustellen, dass das Problem behoben wurde.
Die Anwendung Threat Intelligence .
Die Anwendung Configuration Compliance .
Falsch konfigurierte Software gefährdet Unternehmen. Configuration Compliance priorisiert und korrigiert falsch konfigurierte Assets anhand von Daten, die aus Scans von Sicherheitskonfigurationsbewertungen von Drittanbietern gesammelt wurden. Sie nutzt die CMDB, um zu bestimmen, welche Elemente am kritischsten sind. Workflows und Automatisierung ermöglichen schnelle Aktionen für einzelne Assets oder Gruppen für Massenänderungen.
Die Anwendungen Governance, Risk und Compliance .
- Risikomanagement – Erkennen und bewerten Sie die Wahrscheinlichkeit sowie die geschäftlichen Auswirkungen eines Ereignisses basierend auf Daten, die in Ihrem erweiterten Unternehmen zusammengefasst werden, und reagieren Sie auf kritische Änderungen der Risikosituation.
- Policy and Compliance Management – Automatisieren Sie Best Practice-Lebenszyklen, vereinheitlichen Sie Compliance-Prozesse, und geben Sie Zusicherungen für ihre Effektivität.
- Audit Management – Umfang und Priorität von Audit-Interaktionen anhand von Risikodaten und Profilinformationen festlegen, um wiederkehrende Audit-Ergebnisse zu beseitigen, die Audit-Gewährleistung zu verbessern und Ressourcen für interne Audits zu optimieren.
- Risikomanagement für Lieferanten –Einführung eines standardisierten und transparenten Prozesses zur Verwaltung des Lebenszyklus für Risikobewertungen, Sorgfaltspflicht und Risikobewältigung mit Geschäftspartnern und Lieferanten.