Härtungseinstellungen für die Instanzsicherheit
Der Inhalt „Härtungseinstellungen für die Instanzsicherheit“ enthält detaillierte Beschreibungen und Compliance-Werte für die sicherheitsbezogenen Systemeigenschaften und Plugins im Now Platform. Die meisten dieser Eigenschaften können Sie auf der Seite „Konfiguration der Härtungscompliance“ im Instanz-Sicherheitszentrum festlegen.
Das Instanz-Sicherheitszentrum (ISC) hat seit September 2024 das Ende des Verkaufs erreicht und wird nicht mehr unterstützt und ist nicht mehr für eine erneute Aktivierung verfügbar.
ServiceNow Security Center (SSC) ist die empfohlene Lösung für die Zukunft. Weitere Informationen finden Sie unter Migration des Instanz-Sicherheitszentrums zu ServiceNow Security Center ..Übersicht und Zweck
Das Instanz-Sicherheitszentrum berechnet täglich eine Compliance-Punktzahl, ausgedrückt als Prozentsatz. Sie hängt davon ab, wie konform Ihre aktuellen Instanzsicherheitseinstellungen mit den Compliance-Werten in den Härtungseinstellungen für die Instanzsicherheit sind.
Konsultieren Sie die Härtungseinstellungen für die Instanzsicherheit, wenn Sie sicherheitsbezogene Eigenschaften festlegen oder aktualisieren, auch wenn einige der Compliance-Werte für Ihre Instanz möglicherweise nicht geeignet sind. Wenn Sie diese Eigenschaften aktualisieren, vergewissern Sie sich, dass sich die Instanz weiterhin wie erwartet verhält. Wenden Sie sich an die entsprechenden internen Mitarbeiter, die über das nötige Fachwissen verfügen, um die Auswirkungen auf die Sicherheit zu ermitteln.
Andere Ressourcen
- Verfügbare Systemeigenschaften
- Strenge Sicherheitseinstellungen
Härtungstabellen für die Instanzsicherheit
- Sicherheitskonfigurationstabelle
Datensätze in der Tabelle „Sicherheitskonfigurationen“ [isc_security_configurations] enthalten die Details einer Sicherheitskonfiguration. In einem Datensatz finden Sie die Beschreibung einer Konfiguration, ihren Compliance-Status und andere wichtige Details.
Verwenden Sie den Sicherheitskonfigurationsdatensatz, um alle Eigenschaften und Abhängigkeiten anzuzeigen, die Sie konfigurieren müssen, um Ihre Konfiguration an einem Ort konform zu machen.
Im Sicherheitskonfigurationsdatensatz können Sie die zugehörigen Sicherheitsabhängigkeits- und Abhängigkeitsgruppen-Datensätze sehen, die dieser Konfiguration zugeordnet sind.
- Tabelle der Sicherheitsabhängigkeiten
- Datensätze in der Tabelle „Sicherheitsabhängigkeiten“ [isc_security_dependencies] definieren die eingehenden und ausgehenden Kriterien sowie einen empfohlenen Typ. Dieser Typ definiert, wie die Abhängigkeit im Instanz-Sicherheitszentrum angezeigt wird.
- Tabelle der Abhängigkeitsgruppen
- Verwenden Sie Datensätze in der Tabelle „Abhängigkeitsgruppen“ [isc_dependency_groups], um mehrere Abhängigkeiten zu gruppieren. Alle Abhängigkeiten in einer Gruppe müssen konform sein, damit die Gruppe als konform gilt.