Suchen Sie nach falschen Sicherheitsdefinitionen

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer

    • Führen Sie den Auditor aus, um Ihre Instanz zu scannen und falsche Sicherheitsdefinitionen zu finden. Er liefert Ergebnisse, die Sie korrigieren können, um die Sicherheitslage Ihrer Instanz zu verbessern.

    Wichtig:

    Das Instanz-Sicherheitszentrum (ISC) hat seit September 2024 das Ende des Verkaufs erreicht und wird nicht mehr unterstützt und ist nicht mehr für eine erneute Aktivierung verfügbar.

    ServiceNow Security Center (SSC) ist die empfohlene Lösung für die Zukunft. Weitere Informationen finden Sie unter Migration des Instanz-Sicherheitszentrums zu ServiceNow Security Center ..

    Der Auditor führt eine Ganzkörperbewertung der Instanzintegrität durch, bei der die Systemkonfiguration analysiert wird. Bei Sicherheitsscans wird Ihre aktuelle Sicherheitskonfiguration mit Definitionen von Best Practices und Compliance-Werten von Sicherheitseigenschaften verglichen.

    Unter dem Aspekt der Instanzsicherheit erhalten Sie Einblicke und Empfehlungen dazu, was Sie weiterhin tun sollten und wo Sie sich verbessern können. Diese Einblicke und Empfehlungen helfen Ihnen bei der Beantwortung der folgenden Fragen:
    • Sind die entsprechenden sicherheitsbezogenen Eigenschaften festgelegt?
    • Ist das Plugin „Hochsicherheit“ aktiviert?
    • Sind die richtigen Zugriffssteuerungsregeln vorhanden?

    Führen Sie den Auditor aus, und analysieren Sie die Scan-Ergebnisse

    1. Um den Auditor auszuführen, klicken Sie auf der Startseite des Instanz-Sicherheitszentrums auf Audit.
    2. Wenn der Vorgang abgeschlossen ist, öffnen Sie Scan-Ergebnisse, um die Sicherheitsfunde zu überprüfen und zu analysieren.
    3. Um die Details für ein bestimmtes Scan-Ergebnis zu überprüfen, doppelklicken Sie auf die Ergebnisnummer. Diese Informationen umfassen Status, Scan-Typ, Ausführungszeit und Fehlermeldungen.
    4. Jedes der Auditor-Ergebnisse enthält Details zur Lösung und eine URL zum Produktinhalt, wie Sie sie beheben können. Befolgen Sie die dokumentierten Richtlinien, um die Probleme in den einzelnen Ergebnissen zu beheben.