Überwachen Sie Instanzmetriken

Überwachen Sie Anwender-, Export-, Authentifizierungs-, E-Mail- und Virenschutzmetriken für Ihre Instanz. Sie können beispielsweise Ihre E-Mail-Sicherheit überwachen, indem Sie Metriken für Spam, externe E-Mails und eingehende E-Mails aus nicht vertrauenswürdigen und vertrauenswürdigen Domänen für Ihre Instanz überprüfen. Analysieren Sie diese Metriken, um nach anomalem Sicherheitsverhalten zu suchen, das sich auf Aktivitäten bezieht, die in Ihrer Instanz stattfinden.

Wichtig:

Das Instanzsicherheitszentrum (ISC) hat das Ende des Verkaufs im September 2024 erreicht und wird nicht mehr unterstützt oder steht für eine neue Aktivierung zur Verfügung.

ServiceNow Security Center (SSC) ist die empfohlene Lösung für die Zukunft. Weitere Informationen finden Sie unter Instanz-Sicherheitszentrum an ServiceNow Security Center Migration.

• Anwendermetriken
  Analysieren Sie Anwendermetriken, um nach anomalen Verhaltensweisen zu suchen, die sich auf bestimmte Arten von Anwenderaktivitäten in Ihrer Instanz beziehen.
• Metriken exportieren
  Analysieren Sie Exportmetriken, um zu sehen, welche Daten am häufigsten exportiert werden und welche Anwender die meisten Daten exportieren.
• Authentifizierungsmetriken
  Analysieren Sie Authentifizierungsmetriken, um Informationen im Zusammenhang mit der Authentifizierung anzuzeigen, z. B. selten verwendete IP-Adressen, fehlgeschlagene Anmeldungen und Typen von Authentifizierungsschemata, die von Ihren Anwendern verwendet werden.
• Metriken der adaptiven Authentifizierung
  Analysieren Sie Metriken für die adaptive Authentifizierung, um zu überwachen und Einblicke in die Verwendung der adaptiven Authentifizierung in Ihrer Instanz hinzuzufügen.
• E-Mail-Metriken
  Analysieren Sie Ihre E-Mail-Metriken, um nach anomalen Verhaltensweisen zu suchen, die sich auf die eingehenden E-Mails an Ihre Instanz beziehen. Wenn die Metriken beispielsweise eine Spitze in Spam-E-Mails aus bestimmten Domänen anzeigen, können Sie eingehende Aktionen definieren, die ihre Zustellung an die Instanz verhindern.
• Virenschutzmetriken
  Wenn Antivirus-Scanning Plugin ist aktiviert, Antivirus-Scanning Wird in Ihrer Instanz ausgeführt, um sie vor Vireninfektionen aus Anhängen zu schützen.
• Dashboard „MFA-Metriken“
  Das Dashboard „MFA-Metriken“ zeigt Informationen zur Konfiguration der Multifaktor-Authentifizierung Ihrer Instanzen an. Verwenden Sie das Dashboard, um sicherzustellen, dass Ihre MFA-Konfiguration Ihren Sicherheitsstandards entspricht.

Zugehörige Konzepte

• Instanz-Sicherheitszentrum an ServiceNow Security Center Migration
• Sicherheitsereignisse überwachen
• Überprüfen Sie die tägliche Compliance-Punktzahl, und konfigurieren Sie die Einstellungen für Sicherheitseigenschaften
• Suchen Sie nach falschen Sicherheitsdefinitionen

Zugehörige Tasks

• Aktivieren Sie ISC Virtual Agent Schnittstelle