Platform Analytics-Lösungen für Application Vulnerability Response

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 2 Minuten Lesedauer
  • Platform Analytics-LösungenVorverpackt enthalten Platform AnalyticsInhalt zur Verwendung mit anderen Now PlatformProdukte. Dies Platform Analytics-LösungPräsentiert wichtige Metriken für die Analyse Ihres Prozesses für das Anwendungsschwachstellenmanagement.

    Übersicht

    Das Inhaltspaket „Performance Analytics für Schwachstellenantwort“ ist auf verfügbar ServiceNow® StoreAls separates Abonnement. Die Anwendung wird nicht automatisch mit der Anwendung „Schwachstellenantwort“ installiert. Das Inhaltspaket „Anwendungsschwachstellenantwort“ ist Teil des Inhaltspakets „Performance Analytics für Schwachstellenantwort“.

    Weitere Informationen zum Einrichten, Installieren und Konfigurieren Ihrer Anwendung „Performance Analytics für Schwachstellenantwort“ finden Sie unter Installieren und konfigurieren Sie die Anwendung „Performance Analytics für Schwachstellenantwort“ [PA] .

    Schlüsselbegriffe

    Performance Analytics (PA)
    Lösung, die Verwaltungs-Dashboards, Berichte zu KPIs und Metriken erstellt und wichtige Geschäftsfragen beantwortet, um die Qualität zu erhöhen und die Kosten zu senken.
    Angreifbares Anwendungselement (AVI)
    Eine von einem Schwachstellenscanner einer Drittpartei gemeldete Anwendungsschwachstelle, die in einem Konfigurationselement (CI) vorhanden ist. ​
    PA-Indikator ​
    Definiert eine Leistungsmessung, die in regelmäßigen Abständen einer Aktivität oder eines Organisationsverhaltens durchgeführt wird, z. B. Top 10 Anwendungen mit den kritischsten angreifbaren Anwendungselementen.
    PA-Indikatorquelle
    Datensätze, die Datensätze aus einer Tabellen- oder Datenbankansicht filtern, z. B. AVI aktiv​.
    • Das Dashboard „meine Anwendungsschwachstellen“ verfolgt das Volumen, die Leistung und den Fortschritt von Anwendungsschwachstellen von der ersten Analyse/Erkennung bis zur Eindämmung oder Korrektur.
    • Zeigen Sie die Zielerreichungsraten der Korrektur an, und bestimmen Sie effizient, welche angreifbaren Anwendungselemente (Avis) das größte Risiko für Ihre Organisation darstellen.

    Erforderliche Rollen

    Die folgenden Rollen und Aufgaben sind dieser Lösung zugeordnet:
    • Now Platform Administrator (Administrator): Installieren und aktivieren Sie diese Analytics- und Reporting-Lösung, und nehmen Sie alle erforderlichen Änderungen an den Systemeigenschaften vor.
    • Performance Analytics Administrator (PA_admin): Überprüfen Sie die Indikatoren, Aufgliederungen, Widgets und Dashboards. Richten Sie die Datensammlung ein, und starten Sie sie. Geben Sie die Dashboards für die entsprechenden Stakeholder frei.

    Die folgenden Dashboards bieten eine grafische Ansicht der AVI-Aktivität, um Korrekturpläne und Statusfortschritt zu bestimmen. Sie können sich auf die KPIs konzentrieren, die kritischen betroffenen Anwendungen und Schwachstellen mit hoher Sichtbarkeit zugeordnet sind.

    • Das Dashboard „Anwendungsschwachstellenmanagement“ (Application Vulnerability Management, PA) kommuniziert KPIs für Schwachstellenrisiko und -Verbreitung, betroffene Anwendungen, Korrekturtrends und Korrekturfortschritt. Der Standardwert für Trends ist drei Monate, kann jedoch in 7 Tage, einen Monat, 3 Monate, 6 Monate, seit Jahresbeginn geändert werden. 1 Jahr oder alle.
    • Das Dashboard „meine Anwendungsschwachstellen“ verfolgt das Volumen, die Leistung und den Fortschritt von Anwendungsschwachstellen von der ersten Analyse/Erkennung bis zur Eindämmung oder Korrektur.
      Hinweis:
      Das Dashboard „meine Anwendungsschwachstellen“ ist eine Teilmenge des Übersichts-Dashboards und nur verfügbar, wenn sich ein Mitglied der Anwendergruppe „Security Champion“ bei einer Instanz anmeldet. Weitere Informationen zum Dashboard „meine Anwendungsschwachstellen“ finden Sie unter Dashboard „meine Anwendungsschwachstellen“ .