Security Center

ServiceNow Security Center ist eine Anwendung, die aus einer Reihe von Tools besteht, die Ihre Organisation dabei unterstützen sollen, die Sicherheit Ihrer ServiceNow-Bereitstellungen aufrechtzuerhalten. Mit Security Center können Sie den Sicherheitsstatus verbessern und die Compliance-Stufen mit einer nahtlosen Anwender-Experience stärken.

Security Center ist eine kostenlose Anwendung, die Systemadministratoren aus dem ServiceNow Store herunterladen können. Es wird standardmäßig ab dem Vancouver-Release installiert. Außerdem wird es zwischen Familien-Releases vierteljährlich im ServiceNow Store verfügbar gemacht, um die Einführung neuer Funktionen zu beschleunigen.

Wichtig:

Das Instanz-Sicherheitszentrum (ISC) erreicht das Ende des Verkaufs im September 2024. ServiceNow Security Center (SSC) ist die empfohlene Lösung für die Zukunft. Weitere Informationen finden Sie unter Migration des Instanz-Sicherheitszentrums zu ServiceNow Security Center ..

Homepage Zeigen Sie Ihre Compliance-Bewertung für Härtung als Prozentsatz an, analysieren Sie die häufigsten nicht konformen Härtungseinstellungen, die korrigiert werden müssen, und sehen Sie sich die Ergebnisse Ihrer Sicherheitsscans an.	Sicherheitshärtung Erfahren Sie, wie Härtungskonfigurationen den Sicherheitsempfehlungen von ServiceNow entsprechen	Sicherheitsscanner Scannen Sie eine Reihe von Sicherheitsprüfungen, um Fehlkonfigurationen und unsicheres Verhalten zu identifizieren
Sicherheitsmetriken Überwachen Sie über 50 verschiedene Metriken, um potenzielle Sicherheitsbedrohungen zu identifizieren.	Virenschutz Zeigt den Trend an, wann Ereignisse für potenziell infizierte Dateien auftreten.	Security Learning Ein zentrales Repository für Sicherheitsressourcen, das Zugriff auf Sicherheits- und Compliance-Dokumente von ServiceNow bietet.

Anwenderrollen

Zur Verwendung des Sicherheitscenters benötigen Sie die Rolle admin oder sn_vsc.security_center_viewer.

Erforderliche Rolle	Anwender	Vorteile
Administrator	Diese Rolle gewährt Zugriff auf alle Features, Funktionen und Daten des Systems, da Administratoren die Möglichkeit haben, Regeln für Zugriffssteuerungslisten (Access Control List, ACL) zu überschreiben und alle Rollenprüfungen zu umgehen. Vermeiden Sie es, Ihren Anwendern diese Rolle zuzuweisen, wenn spezifischere Rollen verfügbar sind.	Verwenden Sie Security Center-Tools, um den Sicherheitsstatus von Instanzen zu verbessern und sicherheitsbezogenes Verhalten zu überwachen.
sn_vsc.security_center_viewer	Diese Rolle ermöglicht Benutzern ohne Administratorrechte den Zugriff auf Informationen in Security Center, verhindert jedoch, dass sie Security Center-Tools ändern oder Änderungen an der Instanzkonfiguration vornehmen. Beispielsweise benötigen Plattformbesitzer, Security Operations-Analysten oder Compliance-Stakeholder möglicherweise Zugriff auf bestimmte Sicherheits-KPIs (Key Performance Indicators, Leistungskennzahlen), Sicherheitseinblicke und Sicherheits-Lernmaterialien, die im Security Center verfügbar sind.	Verschaffen Sie sich Einblick in Security Center-Tools, um den Sicherheitsstatus von Instanzen und das Sicherheitsverhalten zu überwachen.

Erste Schritte

• Security Center ist in allen Familienreleases ab Vancouver enthalten.
• Lesen Sie die Produktdokumentation, beginnend mit Übersicht.
• Schließen Sie den Kurs „ Technische Schulung und Zertifizierung “ (TACO) für Security Center ab.

• Übersicht
  Verschaffen Sie sich auf der Übersichtsseite einen schnellen Überblick über die Sicherheitslage Ihrer Instanz. Zeigen Sie Ihre Compliance-Punktzahl für Härtung als Prozentsatz an, erkennen Sie grafische Trends Ihrer Compliance-Punktzahl, analysieren Sie die häufigsten nicht konformen Härtungseinstellungen, die korrigiert werden müssen, und sehen Sie sich die Ergebnisse Ihrer Sicherheitsscans an.
• Sicherheitshärtung
  Verwenden Sie das Härtungstool von Security Center, um Ihre Compliance-Punktzahl für Härtung anzuzeigen, mit vorherigen Punktzahlen zu vergleichen und die Einstellungen zu ändern, um Ihre Compliance-Punktzahl und den Sicherheitsstatus zu verbessern.
• Sicherheitsscanner
  Verwenden Sie das Scanner-Tool, um Ihre Instanz anhand einer Reihe von Sicherheitsprüfungen zu scannen und Fehlkonfigurationen zu identifizieren. Das Tool vereinfacht das Erstellen verschiedener Prüfungssuites für verschiedene Anwendungsfälle, sodass Sie die Ergebnisse im Zeitverlauf analysieren können.
• Sicherheitsmetriken
  Verwenden Sie das Tool Metriken, um über 50 verschiedene Sicherheitsmetriken zu überwachen und potenzielle Sicherheitsbedrohungen oder unsicheres Verhalten zu identifizieren. Sie können Schwellenwerte für E-Mail-Benachrichtigungen festlegen, die Daten auf verschiedene Arten visualisieren und analysieren, die Daten exportieren oder Dashboards mit den Metriken erstellen, die für Ihre Organisation am wichtigsten sind.
• Kundenaktionen
  Erhöhen Sie den Sicherheitsstatus Ihrer Instanz, indem Sie sicherstellen, dass die vom System empfohlenen Kundenaktionen rechtzeitig implementiert werden.
• Best Practices für Sicherheit
  Verwenden Sie Best Practices für Sicherheit, um Datenschutz- und Sicherheitskonfigurationsaufgaben in Ihrer ServiceNow-Instanz zu implementieren.
• Security Learning
  Greifen Sie über eine zentrale Seite auf Lernmaterialien für Sicherheit zu.
• Bannerankündigungen zur Sicherheit
  Aktivieren Sie Sicherheitsbanner-Ankündigungen, um über dringende und kritische Sicherheitswarnungen informiert zu bleiben, indem Sie Warnbanner verwenden, die für Administratoren in der Instanz-UI sichtbar sind.
• Dashboards zur Sicherheitslage
  Überwachen Sie Ihre Sicherheits-KPIs mit den anpassbaren Einzel- und Mehrinstanz-Sicherheitslagen-Dashboards. Diese Dashboards fassen die wichtigen Informationen zur Sicherheit Ihrer Instanzen an einem zentralen Ort zusammen und enthalten eine Reihe von Basissystem-Dashboard-Widgets.
• Benachrichtigungen zu Sicherheitsereignissen
  Sie können die standardmäßigen Benachrichtigungsrichtlinien für Sicherheitsereignisse in Ihrer ServiceNow-Instanz anzeigen, verwalten und analysieren und auf die Funktionen zugreifen, um neue anwenderdefinierte Richtlinien zu erstellen.